令和元年度 秋期 システムアーキテクト試験 午前Ⅱ 問25

解説

セキュアOSは，OSの機能として強制アクセス制御（MAC）などのセキュリティ機能を強化したOSです。強制アクセス制御によってファイルへの書込み（更新）を禁止する設定をしておけば，たとえシステムに侵入されても，重要なファイルが改ざんされることを防止できます。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。1回の利用者認証で複数システムを利用できる仕組みは，シングルサインオン（SSO）の効果の説明であり，セキュアOS自体の効果ではありません。
• イ誤り。通信路上に配置して通信を解析し攻撃をブロックするのは，WAF（Web Application Firewall）の効果の説明です。
• ウ正しい。強制アクセス制御によってファイルの更新を禁止していれば，侵入されてもファイルの改ざんを防止できるのは，セキュアOSの効果です。
• エ誤り。パスワードに加えて専用トークンで認証を行う仕組みは，多要素認証の効果の説明であり，セキュアOS自体の機能ではありません。