Linuxの拡張モジュールであるSELinux（Security-Enhanced Linux）を使用することによって可能になることはどれか。

選択肢

• アスーパユーザによるリソースへのアクセスを制限して、侵入された際の影響を最小限に抑える。
• イ接続元や使用するポート番号を制限して、侵入を防ぐ。
• ウ通信文を暗号化して、盗聴を防ぐ。
• エファイルを以前の状態と比較して、改ざんを検知する。

正解と解説

正解：ア スーパユーザによるリソースへのアクセスを制限して、侵入された際の影響を最小限に抑える。

従来のUNIX系の権限管理は所有者による任意アクセス制御なので、管理者権限を奪われると事実上すべての資源に手が届いてしまう。SELinuxは強制アクセス制御を導入し、プロセスやファイルに付けた型（ラベル）に基づいて、管理者権限であっても定義された範囲外の操作を禁じる。これにより侵入されたときの被害範囲を封じ込められる。

選択肢ごとの解説

• ア正しい。強制アクセス制御により、管理者権限であってもアクセスを制限できる。
• イ接続元やポートを制限するのはファイアウォールの役割である。
• ウ通信の暗号化はTLSやIPsecなどが担う機能である。
• エファイルの改ざん検知は、完全性検査を行う別の仕組みの役割である。

同じ分野の他の問題

• DNSキャッシュサーバAと権威DNSサーバCにDNSSECを導入した。PCがDNSキャッシュサーバAを用いてWebサーバ…2025年度 秋期 午前II 問16
• SAML(Security Assertion Markup Language)の説明はどれか。2023年度 秋期 午前II 問14
• SAML（Security Assertion Markup Language）の説明はどれか。2019年度 春期 午前II 問19
• TLSに関する記述のうち、適切なものはどれか。2017年度 春期 午前II 問19
• IoT機器においてもセキュリティ対応は重要であり、脆弱性対策の一つに耐タンパ性を高める方法がある。耐タンパ性を高める方法…2025年度 秋期 午前II 問24