セキュアOSを利用することによって期待できるセキュリティ上の効果はどれか。

選択肢

• ア1回の利用者認証で複数のシステムを利用できるので、強固なパスワードを一つだけ管理すればよくなり、脆弱なパスワードを設定しにくくなる。
• イWebサイトへの通信路上に配置して通信を解析し、攻撃をブロックすることによって、Webアプリケーションソフトウェアの脆弱性を突く攻撃からWebサイトを保護できる。
• ウ強制アクセス制御の設定によって、ファイルの更新が禁止されていれば、システムに侵入されてもファイルの改ざんを防止できる。
• エシステムへのログイン時には、パスワードのほかに専用トークンを用いた認証が行われるので、パスワードが漏えいしても、システムへの侵入を防止できる。

正解と解説

正解：ウ 強制アクセス制御の設定によって、ファイルの更新が禁止されていれば、システムに侵入されてもファイルの改ざんを防止できる。

セキュアOSの中核機能は強制アクセス制御（MAC）である。管理者が定めたポリシに従ってアクセス権が強制され、プロセスやファイルの所有者であっても勝手に権限を変更できない。そのため管理者権限を奪われるような侵入を受けても、書込みが禁止されたファイルの改ざんを防げる。

選択肢ごとの解説

• ア1回の認証で複数システムを使えるのはシングルサインオンの説明である。
• イ通信経路上で攻撃を遮断するのはWAFの機能である。
• ウ正しい。強制アクセス制御により、侵入されてもファイル改ざんを防げる。
• エトークンを併用するのは多要素認証の話で、セキュアOSの本質的な機能ではない。

同じ分野の他の問題

• TPM 2.0で定義されている機能はどれか。2023年度 春期 午前II 問18
• ある企業でのリスク分析結果は次のとおりであった。情報漏えい対策のうち，事象Cの年間発生確率が最も低くなるものはどれか。こ…2025年度 春期 午前II 問17
• A社は，各種のサービスを複数のWebサイトで提供している。現在，利用者は，Webサイトにログインするたびに，そのサイト用…2025年度 春期 午前II 問3
• 日本の IT セキュリティ評価及び認証制度（JISEC）に関する記述のうち、適切なものはどれか。2024年度 春期 午前II 問20
• デジタル証明書が失効しているかどうかをオンラインで確認するためのプロトコルはどれか。2024年度 春期 午前II 問19