応用情報技術者試験 応用情報技術者試験 令和5年度春期 午前 問37: セキュア OS を利用することによって期待できるセキュリティ上の効果はどれか。

正解

ウ. 強制アクセス制御を設定することによって，ファイルの更新が禁止できるので，システムに侵入されてもファイルの改ざんを防止できる。

正答率 47.7%（308人中 147人が正解）

問題の解説

セキュア OS とは、強制アクセス制御(MAC)や最小権限の原則を組み込み、OS そのものの安全性を高めた OS である。最大の特徴は、管理者(root)権限であっても OS が定めたアクセスポリシーを超えられない点で、これにより攻撃者にシステムへ侵入されて管理者権限を奪われても、ポリシーで“更新禁止”としたファイルは改ざんできない。よって強制アクセス制御によりファイル改ざんを防ぐとした“ウ”が正解である。

選択肢ごとの解説

• ア1 回の認証で複数システムを使えるのはシングルサインオン(SSO)の説明であり、セキュア OS の効果ではない。
• イ通信路上で Web アプリへの攻撃を解析・遮断するのは WAF(Web Application Firewall)の説明であり、セキュア OS とは別物である。
• ウ正しい。強制アクセス制御(MAC)で対象ファイルを更新禁止に設定すれば、侵入され管理者権限を奪われてもポリシーを超えられず、改ざんを防止できる。
• エパスワードに加え専用トークンを併用するのは多要素認証(所持による認証)の説明であり、セキュア OS が提供する強制アクセス制御の効果ではない。