令和5年度 春期 応用情報技術者試験 午前 問37

解説

セキュア OS は，強制アクセス制御（MAC：Mandatory Access Control）や最小特権の仕組みを備えた OS です。管理者（root）であってもポリシーに反するアクセスはできないため，ファイルの更新を禁止するように設定しておけば，システムに侵入されてもファイルの改ざんを防止できます。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。1 回の利用者認証で複数のシステムを利用できるのはシングルサインオン（SSO）の効果です。
• イ誤り。通信路上に配置して Web アプリケーションへの攻撃をブロックするのは WAF（Web Application Firewall）の効果です。
• ウ正しい。セキュア OS の強制アクセス制御によってファイルの更新を禁止でき，侵入されても改ざんを防止できます。
• エ誤り。パスワードと専用トークンによる認証は多要素認証（ワンタイムパスワードトークンなど）の効果です。