基本情報技術者 2014年 春期 午前（科目A） 問60

アクセス管理機能の検証【午前解説】

正解の理由

解法ステップ

1. 設問文からキーワードを抽出：「不正な使用から保護」→セキュリティ（安全性）に関連。
2. 各選択肢の主目的を短く整理：アクセス管理＝認証・認可、フェールソフト＝安全停止、フォールトトレラント＝継続稼働、リカバリ＝復旧。
3. 「不正な使用」を直接扱うのはどれかを照合し、アクセス管理（認証・権限・ログ）が最も合致するものを選択。

選択肢別の誤答解説

• ア：アクセス管理機能の検証 — 正解。認証・認可・アカウント管理・ログ監査は不正使用防止に直結します。
• イ：フェールソフト機能の検証 — 誤り。フェールソフトは故障時に安全な状態へ移行する設計（安全停止や低機能運転）であり、不正使用防止を目的としません。
• ウ：フォールトトレラント機能の検証 — 誤り。フォールトトレラントは冗長化等でサービスの継続性を確保するもので、可用性の評価項目です。
• エ：リカバリ機能の検証 — 誤り。リカバリは障害やデータ損失からの回復策を検証するもので、不正アクセスの予防・検出が主目的ではありません。

よくある誤解

• フェールセーフやフォールトトレラントを「安全性」と混同し、誤って選ぶケース：これらは障害時の動作や継続性を扱い、不正使用の防止とは目的が違います。
• リカバリ機能で未然防止ができると考える誤解：リカバリは障害やデータ損失からの復旧手段であり、不正アクセスの予防や検出そのものではありません。
• 「不正な使用」をシステム障害や誤動作の意味だと誤読すること：文脈上は外部または内部の不正アクセスや権限濫用を指します。

補足コラム

• アカウントライフサイクル管理（登録・削除・異動手続きの適切性）
• 認証方式（パスワードポリシー、多要素認証、シングルサインオンの安全性）
• 権限割当（ロールベース／最小権限、権限棚卸の頻度）
• 管理者権限の分離と特権アカウントの監査（セッション監視）
• アクセスログの取得・時刻同期・保管期間・改ざん防止、SIEM連携の有無
  これらをチェックリスト化して証跡（設定、ポリシー、操作ログ）を取ることが監査での合格ポイントです。

FAQ