情報セキュリティ
基本情報技術者試験｜F社は社外の従業員が、カフェなどの公衆無線LANを利用して社内システムへアクセスしている。通信内容が経路上で第三…
F社は社外の従業員が、カフェなどの公衆無線LANを利用して社内システムへアクセスしている。通信内容が経路上で第三者に盗聴・改ざんされるリスクを下げる対策として、最も適切なものはどれか。
ア社内システムのログインパスワードを定期的に変更させ、認証情報の強度を高める。
イ社内システムに保存されるデータを暗号化し、サーバ上の蓄積情報の漏えいに備える。
ウ端末と社内ネットワークの間に暗号化トンネルを張るVPNを従業員に利用させる。
エ端末にウイルス対策ソフトを導入し、マルウェア感染を継続的に監視する。
正解
ウ．端末と社内ネットワークの間に暗号化トンネルを張るVPNを従業員に利用させる。
リスクは『通信経路上での盗聴・改ざん』である。VPNは端末と社内ネットワーク間に暗号化トンネルを張るため、公衆無線LANの経路上にいる第三者は通信内容を解読できず、改ざんも検知できる。脅威に直接対応した対策である。
?選択肢ごとの解説
ア ×パスワードの定期変更は認証情報の管理策であり、通信路上を平文同然で流れるデータの盗聴・改ざんそのものは防げない。
イ ×保存データの暗号化はサーバ上の情報漏えい（蓄積データ）への対策であり、通信経路上の盗聴という今回の脅威とは対象が異なる。
ウ ○リスクは『通信経路上での盗聴・改ざん』である。VPNは端末と社内ネットワーク間に暗号化トンネルを張るため、公衆無線LANの経路上にいる第三者は通信内容を解読できず、改ざんも検知できる。脅威に直接対応した対策である。
エ ×ウイルス対策ソフトは端末のマルウェア感染対策であり、経路上での通信の盗聴・改ざんを防ぐ機能ではない。
情報セキュリティの他の問題
G社では情報セキュリティインシデントが発生した際、各部署が個別に対応し、被害状況の集約や対外的な情報発信が混乱した経緯がある…H社では、めったに発生しないが発生すれば極めて大きな損害となる災害リスクについて検討している。自社で対策設備を整えるには多額…I社のサーバ室はICカードによる入退室管理を行っているが、社員が認証した後に開いた扉から、認証していない者が一緒に入室する事…J社では、不正アクセスの調査時に各サーバのログを参照したところ、攻撃者がログを改ざん・削除した痕跡があり、調査が困難になった…K社では、担当者が顧客の個人情報を含むファイルを誤った宛先にメール送信する事故が複数回発生している。送信操作に起因する情報漏…L社のヘルプデスクに、社員を名乗る人物から『出張先でパスワードを忘れた。急ぎなので電話で仮パスワードを教えてほしい』という連…M社の会員検索機能で、利用者の入力した会員名をSQL文に直接連結して問合せを実行している。診断で『名前欄に特殊な文字列を入れ…N社の掲示板サービスで、利用者が投稿した内容をそのままWebページに表示している。ある投稿を閲覧した別の利用者のブラウザ上で…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
基本情報技術者試験は全4,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 基本情報技術者試験 過去問 · fe-b-sec-0006