平成26年度春期 応用情報技術者試験 午前 問45

正解：イ

AI解説

機密情報のページを第三者に不正利用させないためには、アクセスする者が正当な利用者であることを確認する利用者認証(ID・パスワードなど)を要求するのが本質的な対策である。ポート変更やURLの秘匿はいわゆる「隠蔽によるセキュリティ」であり、知られてしまえば防御力がなく、根本対策にならない。 ア: ポート番号の変更は攻撃の敷居を少し上げるだけで、ポートスキャンで容易に発見され、正当な利用者の確認にもならない。 イ: 正しい。利用者認証により正当な権限をもつ者だけにページへのアクセスを許可でき、最も適切な対策である。 ウ: 非公開URLは伝達過程やブラウザ履歴・リンクなどから漏えいし得るため、機密ページの保護策として不十分である。 エ: IPアドレス直接入力もアドレスが知られれば誰でもアクセスでき、保護にならない。 💡 「隠す(ポート変更・秘密URL)は対策にならず、認証・認可で守る」が原則。security by obscurityという用語とともに覚えておくと選択肢を切りやすい。