A社は，従業員100名の食品製造・販売会社である。A社では，営業部が取り扱う顧客情報をX社のSaaSであるX顧客管理サービス（以下，Xサービスという）を利用して管理している。また，A社は，Xサービスの不正アクセス対策として，Xサービスへのログインは，A社の社内ネットワークからだけ許可しており，A社の社外からはできないように設定している。Xサービスに備わっている不正ログインを防止するための機能と，A社がXサービスに適用している現在の設定を表1に示す（表1参照）。A社では，昨今の社会情勢を鑑みて，営業部員を対象にテレワーク制度の導入を検討することにした。社外からもXサービスを利用できるようにしたい。また，社外から不正アクセスされるリスクを低減するために，利用者認証を強化したい。そこで，機能1〜5の設定について，必要な変更を二つ実施することにした。A社が実施することにした設定変更の組合せはどれか。解答群のうち，最も適切なものを選べ。
社外利用にはIP制限の解除と多要素認証の追加をセットで行う
表1 不正ログインを防止するための機能と現在の設定（抜粋）
注1）A社が使用しているグローバルIPアドレスを指定している。
| 不正ログインを防止するための機能 | 現在の設定 | |
|---|---|---|
| 機能1 | 指定したIPアドレスからアクセスした場合だけ，ログインできるよう制限する。 | 有効（注1） |
| 機能2 | 利用者IDとパスワードによって認証する。 | 有効 |
| 機能3 | 英字，数字，記号の3種類全てを含む8文字以上のパスワードを強制する。 | 有効 |
| 機能4 | ワンタイムパスワードによって認証する。 | 無効 |
| 機能5 | ログイン画面にCAPTCHAを表示し，回答させる。 | 無効 |
選択肢
- ア有効から無効に変更する機能：機能1／無効から有効に変更する機能：機能4
- イ有効から無効に変更する機能：機能1／無効から有効に変更する機能：機能5
- ウ有効から無効に変更する機能：機能2／無効から有効に変更する機能：機能4
- エ有効から無効に変更する機能：機能2／無効から有効に変更する機能：機能5
- オ有効から無効に変更する機能：機能3／無効から有効に変更する機能：機能4
- カ有効から無効に変更する機能：機能3／無効から有効に変更する機能：機能5
正解と解説
正解：ア 有効から無効に変更する機能：機能1／無効から有効に変更する機能：機能4
社外からXサービスを使えるようにするには、社内のグローバルIPアドレスからのアクセスだけを許す機能1を無効にする必要があります。ただしそれだけでは利用者IDとパスワードだけが頼りになるため、所持要素であるワンタイムパスワードの機能4を有効にして認証を強化します。この二つの組合せが、利用範囲の拡大とリスク低減を両立させる変更です。
選択肢ごとの解説
- ア正解。機能1を無効にして社外から使えるようにし、機能4で認証を強化します。
- イCAPTCHAは自動化された総当たりを抑えるもので、なりすましに対する認証強化にはなりません。
- ウ機能2を無効にすると利用者認証そのものが失われ、社外からの利用も許可されないままです。
- エ認証をやめる変更である上、社外からの利用も実現できません。
- オパスワードの複雑さの要求を外すのは認証の弱体化であり、社外利用も実現できません。
- カパスワード強度を下げるだけで、目的のいずれも達成できません。
同じ分野の他の問題
- セキュアOSのアクセス制御と管理者権限管理を説明した適切な組みはどれか。次の表のア〜エから選べ。2026年度 公開問題 科目A・B 問6
- A社は学習塾を経営している会社であり、全国に50の校舎を展開している。A社には、教務部、情報システム部、監査部などがある…2022年度 公開問題 科目A・B 問56
- データベースのアカウントの種類とそれに付与する権限の組合せのうち、情報セキュリティ上、適切なものはどれか。2019年度 春期 午前 問25
- ファイルの属性情報として、ファイルに対する読取り、書込み、実行の権限を独立に設定できるOSがある。この3種類の権限は、そ…2019年度 春期 午前 問12
- A社では，インターネットを介して提供される複数のクラウドサービスを，共用PCから利用している。共用PCの利用者IDは従業…2018年度 春期 午前 問15
最終更新：2026-08-25／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。