A社は従業員450名の商社であり、昨年から働き方改革の一環として、在宅でのテレワークを推進している。A社のシステム環境を図1に示す。 〔図1: A社のシステム環境（抜粋）〕 ・従業員には、一人に1台デスクトップPC（以下、社内PCという）を貸与している。 ・従業員が利用するシステムには、自社で開発しA社に設置している業務システムのほかに、次の二つのSaaS（以下、二つのSaaSをA社利用クラウドサービスという）がある。 1. メール機能、チャット機能及びクラウドストレージ機能をもつグループウェア（以下、A社利用グループウェアという） 2. オンライン会議サービス ・テレワークでは、従業員の個人所有PC（以下、私有PCという）の業務利用（BYOD）を許可している。 ・テレワークでは、社内PC及び私有PCのそれぞれに専用のアプリケーションソフトウェア（以下、専用アプリという）を導入し、社内PCのデスクトップから私有PCに画面転送を行うリモートデスクトップ方式を採用している。 ・専用アプリには、リモートデスクトップからPCへのファイルのダウンロード及びファイル、文字列、画像などのコピー&ペーストを禁止する機能（以下、保存禁止機能という）があり、A社では私有PCに対して当該機能を有効にしている。 ・業務システムには、社内PCのデスクトップから利用者ID及びパスワードを入力してログインしている。 ・A社利用クラウドサービスへのログインは、A社利用クラウドサービス側の設定によってA社の社内ネットワークからだけ可能になるように制限している。ログインには利用者ID及びパスワードを用いている。 テレワークの定着が進むにつれて、社内PCからインターネットへの接続が極端に遅くなり、業務に支障をきたしているので改善できないかと、従業員から問合せがあった。A社の社内ネットワークとインターネットとの間の通信量を調査したところ、テレワーク導入前に比べ、業務時間帯で顕著に増加していることが判明した。そのため、情報システム部では、テレワークでA社利用クラウドサービスに接続する場合には、A社の社内ネットワークも社内PCも介さずに直接接続することを可能にするネットワークの設定変更を実施することにした。 設定変更に当たり、情報セキュリティ上の問題がないかをA社の情報セキュリティリーダーであるBさんが検討したところ、幾つか問題があることが分かった。その一つは、A社利用クラウドサービスへの不正アクセスのリスクが増加することである。そこでBさんは、リスクを低減するために、情報システム部に対策を依頼することにした。 設問　次の対策のうち、情報システム部に依頼することにしたものはどれか。解答群のうち、最も適切なものを選べ。

接続元制限が外れる分は認証強化(2要素)で補う

頻出基本情報技術者試験／2024年度 公開問題 科目B 問6／セキュリティ / 組織的対策

最終更新：2026-08-25／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。