情報セキュリティ
基本情報技術者試験｜D社は顧客資料をクラウドストレージに保存し、社内の特定部署だけで共有している。あるとき、本来は限定共有のはずのフ…
D社は顧客資料をクラウドストレージに保存し、社内の特定部署だけで共有している。あるとき、本来は限定共有のはずのフォルダが『リンクを知っていれば誰でも閲覧可』の公開設定になっており、外部から資料を閲覧された可能性が判明した。再発を防ぐ運用上の対策として、最も適切なものはどれか。
ア保存する資料のファイル名を推測しにくい無意味な文字列にし、リンクを知られても探し当てにくくする。
イ共有フォルダの操作ログを監査し、外部からの閲覧が起きた後に検知できる体制を整える。
ウ資料を保存する際に毎回パスワード付き圧縮を施し、閲覧者へ都度パスワードを別途伝える。
エ共有・公開の設定を定期的に点検し、意図しない外部公開を見つけ次第是正する運用を定める。
正解
エ．共有・公開の設定を定期的に点検し、意図しない外部公開を見つけ次第是正する運用を定める。
本件の原因は、共有範囲の設定が意図に反して外部公開になっていたという設定ミスである。共有・公開の設定を定期的に点検(レビュー)し、意図しない外部公開を見つけ次第是正する運用を定めれば、誤った設定が放置されるのを防ぎ、同種の漏えいを未然に止められる。原因(設定の誤りの放置)に直接対応している。
?選択肢ごとの解説
ア ×ファイル名を推測困難にしても、フォルダ自体が公開設定であればリンク経由で閲覧可能であり、設定ミスという原因は解消しない。
イ ×操作ログの監査は外部閲覧が起きた後に気づくための事後検知であり、誤った公開設定を放置させない仕組みではないため再発を未然に防げない。
ウ ×パスワード付き圧縮と都度伝達は運用負荷が高く形骸化しやすいうえ、公開設定という根本原因を是正せず、設定ミス自体は残る。
エ ○本件の原因は、共有範囲の設定が意図に反して外部公開になっていたという設定ミスである。共有・公開の設定を定期的に点検(レビュー)し、意図しない外部公開を見つけ次第是正する運用を定めれば、誤った設定が放置されるのを防ぎ、同種の漏えいを未然に止められる。原因(設定の誤りの放置)に直接対応している。
情報セキュリティの他の問題
C社は、サーバの基盤(物理・仮想化・OSより下位)はクラウド事業者が運用するIaaSを利用し、その上に自社でOSとアプリケー…E社はテレワークのため、自宅から社内網へ接続するVPN装置を運用している。セキュリティ機関から、E社が使用している型番のVP…F社では、従業員が私物スマートフォンで業務メールや顧客データを扱うBYODを認めている。私物端末の紛失・盗難時に、端末内の業…G社は工場に多数のネットワークカメラやセンサ機器(IoT機器)を設置している。これらの機器の多くが出荷時の初期ID・パスワー…H社は自社ドメインを差出人に詐称したなりすましメールが取引先に送られる被害を受けている。受信側が、H社ドメインを名乗るメール…I社は、業務で利用しているソフトウェアの正規の自動更新を適用したところ、その更新版にあらかじめ不正なコードが仕込まれており、…J社の経理担当者に、取引先の担当者名を名乗る差出人から『振込先の銀行口座を変更したので、今回の支払いから新口座へ送金してほし…K社のセキュリティ担当者は、標的型攻撃の準備段階で攻撃者が公開情報を収集していることを警戒している。調査の結果、社員が業務用…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
基本情報技術者試験は全4,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 基本情報技術者試験 過去問 · fe-b-sec-0184