令和5年度 春期 応用情報技術者試験 午前 問37
テクノロジ／セキュリティセキュア OS を利用することによって期待できるセキュリティ上の効果はどれか。
出典：令和5年度 春期 応用情報技術者試験 午前 問37
- ア1 回の利用者認証で複数のシステムを利用できるので，強固なパスワードを一つだけ管理すればよくなり，脆弱なパスワードを設定しにくくなる。
- イWeb サイトへの通信路上に配置して通信を解析し，攻撃をブロックすることができるので，Web アプリケーションソフトウェアの脆弱性を悪用する攻撃から Web サイトを保護できる。
- ウ強制アクセス制御を設定することによって，ファイルの更新が禁止できるので，システムに侵入されてもファイルの改ざんを防止できる。
- エシステムへのログイン時に，パスワードのほかに専用トークンを用いて認証が行えるので，パスワードが漏えいしても，システムへの侵入を防止できる。
正解：ウ
解説
セキュア OS は，強制アクセス制御（MAC：Mandatory Access Control）や最小特権の仕組みを備えた OS です。管理者（root）であってもポリシーに反するアクセスはできないため，ファイルの更新を禁止するように設定しておけば，システムに侵入されてもファイルの改ざんを防止できます。
選択肢ごとの解説
- ア誤り。1 回の利用者認証で複数のシステムを利用できるのはシングルサインオン（SSO）の効果です。
- イ誤り。通信路上に配置して Web アプリケーションへの攻撃をブロックするのは WAF（Web Application Firewall）の効果です。
- ウ正しい。セキュア OS の強制アクセス制御によってファイルの更新を禁止でき，侵入されても改ざんを防止できます。
- エ誤り。パスワードと専用トークンによる認証は多要素認証（ワンタイムパスワードトークンなど）の効果です。