〔テクノロジ〕新たに施設や対象区分を追加する際に、形式2による設定に漏れがあった場合、防犯の観点に立ったときの形式1によるポリシの許可区分の設定方法として、適切なものはどれか。
セキュリティの既定値は禁止（DENY）側に倒す
選択肢
- ア設定に漏れがあった場合、入室できないようにACCEPTに設定する。
- イ設定に漏れがあった場合、入室できないようにDENYに設定する。
- ウ設定に漏れがあった場合でも入室できるようにACCEPTに設定する。
- エ設定に漏れがあった場合でも入室できるようにDENYに設定する。
正解と解説
正解：イ 設定に漏れがあった場合、入室できないようにDENYに設定する。
防犯を優先するなら、想定していなかった組合せは「許可しない」側に倒すのが安全である。ポリシをDENYにしておけば、記述漏れがあった施設や対象区分の組合せは既定で入室不可となり、意図しない入室を防げる。
選択肢ごとの解説
- アACCEPTでは漏れた組合せが入室可能になってしまい、説明とも矛盾する。
- イ既定をDENYにすれば、記述漏れの組合せは入室不可となり安全側に働く。
- ウ漏れた場合でも入室できるという方針は、防犯の観点では適切でない。
- エDENYでは入室できないため、説明の内容と一致しない。
同じ分野の他の問題
- SQLインジェクションの対策などで用いられ、処理の誤動作を招かないように、利用者がWebサイトに入力した内容に含まれる有…2026年度 秋期 問95
- ゼロトラストセキュリティの考え方に基づいた情報セキュリティ対策の例として、適切なものはどれか。2026年度 秋期 問92
- 職場のPCに適用する情報セキュリティ対策a〜cのうち、マルウェア対策ソフトの導入のほかに、マルウェア感染を防止するための…2026年度 秋期 問83
- PCに保存されたファイルを使用できなくするランサムウェアによる被害を低減させるための対策として、適切なものはどれか。2026年度 秋期 問63
- IoTのセキュリティに関する次の記述中のa、bに入れる字句の適切な組合せはどれか。 ネットワークカメラの画像を盗み見され…2026年度 秋期 問55
最終更新：2026-08-25／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。