ITパスポート試験 ITパスポート 2014年 (平成26年 春期) 問54: ファイルサーバの運用管理に関する記述a〜dのうち、セキュリティ対策として有効なものだけを全て挙げたものはどれか。 a アクセスする利用者のパスワードを複雑かつ十

正解

ア. a, b, d

正答率 67.8%（1,049人中 711人が正解）

問題の解説

ファイルサーバの情報を守るには、認証の強化、接続元の制限、操作の記録と点検が有効である。複雑で十分な長さのパスワード、許可したIPアドレスのPCに限った接続、アクセスログの取得と定期的な監査はいずれも当てはまる。ゲストにも権限を与えると誰でも入れる状態になり、逆効果である。

選択肢ごとの解説

• ア正しい。パスワードの強化、接続元の制限、ログの監査はいずれも不正の防止や検知に有効で、c だけが誤りである。
• イb の接続元を許可したIPアドレスのPCに絞る設定も有効な対策なので、挙げ漏れがある。
• ウc はゲストにも権限を与えて不正アクセスの入口を広げる行為で、対策にならない。a と d も有効なので漏れもある。
• エa の複雑で十分な長さのパスワードの設定も、推測や総当たりへの備えとして有効なので、挙げ漏れがある。