令和5年度春期 応用情報技術者試験 午前 問37
セキュアOSを利用することによって期待できるセキュリティ上の効果はどれか。
- ア 1回の利用者認証で複数のシステムを利用できるので，強固なパスワードを一つだけ管理すればよくなり，脆弱なパスワードを設定しにくくなる。
- イ Webサイトへの通信路上に配置して通信を解析し，攻撃をブロックすることができるので，Webアプリケーションソフトウェアの脆弱性を悪用する攻撃からWebサイトを保護できる。
- ウ 強制アクセス制御を設定することによって，ファイルの更新が禁止できるので，システムに侵入されてもファイルの改ざんを防止できる。
- エ システムへのログイン時に，パスワードのほかに専用トークンを用いて認証が行えるので，パスワードが漏えいしても，システムへの侵入を防止できる。
解答・解説を見る
正解：ウ
AI解説
セキュアOSは、強制アクセス制御(MAC: Mandatory Access Control)の仕組みによって、管理者(root)権限が奪われた場合でも、あらかじめ定めたポリシーに反するファイルの読み書き・実行を制限できるため、システムに侵入されてもファイルの改ざんなどの被害を抑制できる。 ア: 1回の認証で複数システムを利用できる仕組みはシングルサインオン(SSO)の説明であり、セキュアOSの効果ではない。 イ: 通信路上で解析しWebアプリケーションへの攻撃をブロックする仕組みはWAF(Web Application Firewall)の説明であり、セキュアOSの効果ではない。 ウ: 正解。強制アクセス制御によってファイルの更新(改ざん)を禁止できるため、侵入されてもファイルの改ざんを防止できるというのがセキュアOSの効果である。 エ: パスワードに加えて専用トークンで認証する仕組みは多要素認証の説明であり、セキュアOSの効果ではない。 💡 セキュアOSの核心は「強制アクセス制御(MAC)」により、管理者権限を奪われても被害の範囲を限定できる点にある。任意アクセス制御(DAC、通常のOSの権限管理)と対比して覚えるとよい。
出典：令和5年度 春期 応用情報技術者試験 午前 問37 ／ 独立行政法人情報処理推進機構（IPA）
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。