ファイルサーバの運用管理に関する記述a〜dのうち、セキュリティ対策として有効なものだけを全て挙げたものはどれか。 a アクセスする利用者のパスワードを複雑かつ十分な長さに設定する。 b 許可されたIPアドレスのPCだけからアクセスできるように設定する。 c ゲストユーザにもサーバへアクセスできる権限を与える。 d サーバのアクセスログを取得し、定期的に監査する。

選択肢

• アa, b, d
• イa, d
• ウb, c
• エb, d

正解と解説

正解：ア a, b, d

パスワードを長く複雑にすること(a)は推測や総当たりへの備え、接続元IPアドレスを限定すること(b)は不要な相手からのアクセスの遮断、アクセスログの取得と定期的な点検(d)は不正の発見と抑止につながり、いずれも有効な対策である。一方、ゲストユーザにアクセス権を与えること(c)は、誰が使ったか特定できない経路を作ることになり、対策としては逆効果である。

選択肢ごとの解説

• ア正解。強固なパスワード、接続元の限定、ログの監査はいずれも有効。
• イ接続元の限定という有効な対策が抜けている。
• ウゲストへの権限付与を含んでおり不適切。
• エ強固なパスワード設定という基本的な対策が抜けている。

同じ分野の他の問題

• SQLインジェクションの対策などで用いられ、処理の誤動作を招かないように、利用者がWebサイトに入力した内容に含まれる有…2026年度 秋期 問95
• ゼロトラストセキュリティの考え方に基づいた情報セキュリティ対策の例として、適切なものはどれか。2026年度 秋期 問92
• 職場のPCに適用する情報セキュリティ対策a〜cのうち、マルウェア対策ソフトの導入のほかに、マルウェア感染を防止するための…2026年度 秋期 問83
• PCに保存されたファイルを使用できなくするランサムウェアによる被害を低減させるための対策として、適切なものはどれか。2026年度 秋期 問63
• IoTのセキュリティに関する次の記述中のa、bに入れる字句の適切な組合せはどれか。 ネットワークカメラの画像を盗み見され…2026年度 秋期 問55