平成27年度 春期 ITパスポート試験 問70
テクノロジ/セキュリティWeb ブラウザの利用方法 ①~③ のうち,セキュリティリスクが軽減する利用方法だけを全て挙げたものはどれか。 ① ID とパスワードを Web ブラウザに記憶させる。 ② JavaScript を無効にする。 ③ 管理者権限で PC にログインし,Web ブラウザを利用する。
出典:平成27年度 春期 ITパスポート試験 問70
- ア①,②
- イ①,③
- ウ②
- エ②,③
正解:ウ
解説
① ID とパスワードをブラウザに記憶させると,PC を他人に使われたり,マルウェアに情報を盗まれたりしたときに悪用されるおそれがあり,リスクが高まります。② JavaScript を無効にすると,悪意のあるスクリプトが実行されるリスクを減らせます。③ 管理者権限でブラウザを使うと,万一攻撃を受けたときに,PC の設定変更などを許してしまい被害が大きくなります。したがって,リスクが軽減するのは ② だけです。
選択肢ごとの解説
- ア誤り。① は記憶させることでリスクが高まるので,リスク軽減に当たりません。
- イ誤り。① も ③ もリスクを高める利用方法です。
- ウ正しい。JavaScript を無効にするのは,悪意のあるスクリプトの実行を防ぐ方法で,リスクが軽減します。
- エ誤り。③ は管理者権限で利用すると被害が拡大するので,リスクが高まります。