ITパスポート 2014年 春期 問54

ファイルサーバの運用管理（セキュリティ対策）【ITパスポート 解説】

正解の理由

• a（パスワードを複雑かつ十分な長さにする）＝ 認証を強化し、不正ログイン（総当たり攻撃など）を防ぐ効果がある。
• b（許可されたIPアドレスのみアクセス可）＝ 接続元を物理的・論理的に限定し、不正な外部アクセスの機会を減らす。ただし万能ではない（後述）。
• d（アクセスログ取得と定期監査）＝ 異常検知や事故発生時の原因追及、再発防止に必須。予防だけでなく検出と対応を担う。
• c（ゲストユーザにアクセス権を与える）は、権限を広げ攻撃対象を増やすためセキュリティ対策としては逆効果。

解法ステップ

1. 各記述が「セキュリティを高める（Yes）」か「セキュリティを低める/悪化させる（No）」かを判断する。
2. 判断基準は主に：
   • 認証（誰がアクセスするかの確認）を強化しているか（例：パスワード強化）
   • 認可（誰が何をできるかの制御）を限定しているか（例：IP制限、最小権限）
   • 監視・検出・対応の仕組みがあるか（例：ログ取得と監査）
3. 各選択肢を照合して、上記の基準に合うものだけを選ぶ。
4. 選択肢に「権限を与える」といった表現がある場合は、むしろリスク増加かを疑う。

• a → Yes（認証強化）
• b → Yes（接続元制限による防御）
• c → No（権限拡大はリスク）
• d → Yes（監視と検出）

選択肢別の誤答解説

• ア（a, b, d）
  正解です。認証強化・接続制御・監視がそろっており、防御の層（多重防御）が成立します。
• イ（a, d）
  a と d は正しい対策ですが、許可IP制限（b）が抜けています。外部からのアクセス元を限定することでさらに攻撃機会を減らせるため、より安全にするには b も必要です。よって不完全で誤答です。
• ウ（b, c）
  b は有効ですが、c（ゲストユーザに権限を与える）はアクセス権を広げてしまいリスク増加になります。監視（d）や強い認証（a）がないため不適切です。
• エ（b, d）
  b と d は有効ですが、パスワード強化（a）が欠けています。認証が弱いと許可IP内からの不正や内部からの侵害に対して脆弱になります。したがって不完全です。

よくある誤解

1. IP制限だけで安全になると思い込む
   • IP制限は有効ですが、社内PCが感染していたり、許可IPからの不正が行われれば意味がありません。多層防御（認証・権限管理・監視）が重要です。
2. 「ゲスト＝便利だからOK」と考える
   • ゲストアカウントは権限や意図しないアクセスを招くため、ファイルサーバのような機密を扱う機器では原則禁止か厳格に制御すべきです。
3. ログは取れば終わりと思う
   • ログを取るだけでは不十分で、定期的なチェック（監査）や自動アラート設定、保管期間の管理が必要です。

補足コラム

• パスワードの現実的な目安：推奨は「長さを重視したパスフレーズ（例：複数の単語をつなげる）」で、最低でも8〜12文字以上、機密度が高い場合はさらに長く。定期変更は、脆弱でない限り頻繁すぎる変更は逆効果になることがあります。
• IP制限の落とし穴：VPNやリモートワーク環境では、許可IPの扱いをどうするかが課題です。VPN自体の認証とログ監視も同時に行ってください。
• ログ監査の運用例：自動で異常を検出してアラートを上げる仕組み（SIEM：Security Information and Event Managementのようなツール）を導入すると、人的負担を減らせます。小規模でも定期的（週次や月次）のログ確認ルールは作るべきです。

FAQ