平成26年度 春期 ITパスポート試験 問54
テクノロジ／セキュリティファイルサーバの運用管理に関する記述a～dのうち，セキュリティ対策として有効なものだけを全て挙げたものはどれか。 a アクセスする利用者のパスワードを複雑かつ十分な長さに設定する。 b 許可されたIPアドレスのPCだけからアクセスできるように設定する。 c ゲストユーザにもサーバへアクセスできる権限を与える。 d サーバのアクセスログを取得し，定期的に監査する。
出典：平成26年度 春期 ITパスポート試験 問54
- アa, b, d
- イa, d
- ウb, c
- エb, d
正解：ア
解説
セキュリティ対策として有効なのはa，b，dです。aは推測されにくいパスワードによる不正ログインの防止，bはアクセス元の制限による不正アクセスの防止，dはアクセスログの監査による不正の発見と抑止になります。cは，身元の確認できないゲストユーザにまで権限を与えるので，かえって情報漏えいなどの危険が増します。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア正しい。a，b，dはいずれも有効なセキュリティ対策で，cは不適切です。
- イ誤り。bも有効な対策です。許可されたIPアドレスのPCに限定すると，不正なPCからのアクセスを防げます。
- ウ誤り。cは不適切です。ゲストユーザにアクセス権限を与えると，不正利用の危険が高まります。
- エ誤り。aも有効な対策です。複雑で長いパスワードは，推測や総当たり攻撃を難しくします。