令和5年度春期応用情報技術者試験午前問37

テクノロジセキュリティ技術

この問題は2023(R5)春応用情報技術者午前に出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

セキュアOSを利用することによって期待できるセキュリティ上の効果はどれか。

ア. 1回の利用者認証で複数のシステムを利用できるので，強固なパスワードを一つだけ管理すればよくなり，脆弱なパスワードを設定しにくくなる。

イ. Webサイトへの通信路上に配置して通信を解析し，攻撃をブロックすることができるので，Webアプリケーションソフトウェアの脆弱性を悪用する攻撃からWebサイトを保護できる。

ウ. 強制アクセス制御を設定することによって，ファイルの更新が禁止できるので，システムに侵入されてもファイルの改ざんを防止できる。

エ. システムへのログイン時に，パスワードのほかに専用トークンを用いて認証が行えるので，パスワードが漏えいしても，システムへの侵入を防止できる。

解答・解説を読む

正解: 選択肢ウ

セキュアOSとは、従来のOSが持つセキュリティ機能をさらに強化し、より高度なセキュリティ要件を満たすように設計されたオペレーティングシステムのことです。主に強制アクセス制御（MAC：Mandatory Access Control）や最小特権の原則といった機能を提供します。

従来のOS（任意アクセス制御：DAC）では、管理者（rootやAdministratorなど）がすべての権限を持ってしまうため、管理者の権限が奪われるとシステム全体に深刻な被害が及びます。一方、セキュアOSの強制アクセス制御では、システム管理者の権限を細分化し、あらかじめ設定されたセキュリティポリシーに基づいてアクセスを厳密に制限するため、万が一システムに侵入されてもファイルの改ざんや情報漏えいを防止することができます。

各選択肢の解説

ア：シングルサインオン（SSO）による効果の説明です。1回の利用者認証で複数のシステムを利用できるようにすることで、パスワード管理の負担を軽減し、脆弱なパスワードの設定を防ぐ仕組みです。
イ：WAF（Web Application Firewall）の効果の説明です。Webサイトへの通信路上に配置され、Webアプリケーションの脆弱性を悪用する攻撃（SQLインジェクションやクロスサイトスクリプティングなど）をブロックして保護します。
ウ：正解です。セキュアOSの強制アクセス制御によって、不正なファイルの更新を禁止し、システム侵入時のファイル改ざんを防止する効果を説明しています。
エ：二要素認証（または多要素認証、ワンタイムパスワード）を用いた認証の効果の説明です。パスワードだけでなく専用のトークンを用いることで、パスワード漏えい時の不正侵入を防止します。