令和元年度 秋期 システムアーキテクト試験 午前Ⅱ 問25
テクノロジ／セキュリティセキュア OS を利用することによって期待できるセキュリティ上の効果はどれか。
出典：令和元年度 秋期 システムアーキテクト試験 午前Ⅱ 問25
- ア1 回の利用者認証で複数のシステムを利用できるので，強固なパスワードを一つだけ管理すればよくなり，脆弱なパスワードを設定しにくくなる。
- イWeb サイトへの通信路上に配置して通信を解析し，攻撃をブロックすることによって，Web アプリケーションソフトウェアの脆弱性を突く攻撃から Web サイトを保護できる。
- ウ強制アクセス制御の設定によって，ファイルの更新が禁止されていれば，システムに侵入されてもファイルの改ざんを防止できる。
- エシステムへのログイン時には，パスワードのほかに専用トークンを用いた認証が行われるので，パスワードが漏えいしても，システムへの侵入を防止できる。
正解：ウ
解説
セキュアOSは，OSの機能として強制アクセス制御（MAC）などのセキュリティ機能を強化したOSです。強制アクセス制御によってファイルへの書込み（更新）を禁止する設定をしておけば，たとえシステムに侵入されても，重要なファイルが改ざんされることを防止できます。
選択肢ごとの解説
- ア誤り。1回の利用者認証で複数システムを利用できる仕組みは，シングルサインオン（SSO）の効果の説明であり，セキュアOS自体の効果ではありません。
- イ誤り。通信路上に配置して通信を解析し攻撃をブロックするのは，WAF（Web Application Firewall）の効果の説明です。
- ウ正しい。強制アクセス制御によってファイルの更新を禁止していれば，侵入されてもファイルの改ざんを防止できるのは，セキュアOSの効果です。
- エ誤り。パスワードに加えて専用トークンで認証を行う仕組みは，多要素認証の効果の説明であり，セキュアOS自体の機能ではありません。