ITパスポート 2015年 春期 問70

Webブラウザの利用方法①〜③のうち、セキュリティリスクが軽減する利用方法だけを全て挙げたものはどれか。【ITパスポート 解説】

正解の理由

• ② JavaScriptを無効にする：JavaScript（ウェブページ上で動くプログラム言語）は利便性を高めますが、悪意のあるスクリプト（例：不正なポップアップ、情報抜き取り、リダイレクト、脆弱性を突く攻撃）を実行させる手段にもなります。JavaScript を無効にすると、こうした実行型の攻撃の多くが抑えられるため、セキュリティリスクが軽減します。ただし、サイトの機能が動かなくなる場合があります（後述）。
• ① IDとパスワードをWebブラウザに記憶させる：ブラウザ内蔵のパスワード保存は便利ですが、端末が不正アクセスやマルウェアに遭うと保存情報を奪われる可能性があります。よってリスクを「軽減する」方法には当たりません（場合によっては別途対策で安全性を高められますが、問題文の条件では軽減になるとは言えません）。
• ③ 管理者権限でPCにログインし、Webブラウザを利用する：管理者権限（administrator privileges：システムの設定変更など広範な操作ができる権限）でブラウザを使うと、ブラウザが侵害された場合に攻撃者がシステム全体に及ぶ操作を実行しやすくなります。被害が拡大するのでリスクは増えます。

解法ステップ

1. 各番号（①〜③）が「リスクを減らすか」「増やすか」を考える。
   • 増えるなら×、減るなら○、中立なら△。
2. ①：保存→端末侵害時に漏れる可能性を想像 → ×。
3. ②：スクリプト実行を止める→悪意のある実行を防げる → ○（ただし機能影響あり）。
4. ③：管理者で実行→攻撃成功時の被害範囲が広がる → ×。
5. ○だけを含む選択肢を選ぶ → ②のみの選択肢が正しい（ウ）。

選択肢別の誤答解説

• ア: ①、②
  ①がリスク増のため不正解。ブラウザ保存は便利でも安全とは限りません。
• イ: ①、③
  どちらもリスクを増やす行為です。よって明らかに間違いです。
• ウ: ②
  正解です。JavaScriptを無効にすると、ブラウザ上で動く悪意のあるスクリプトの実行を防げます（ただし動的機能は使えなくなる可能性があります）。
• エ: ②、③
  ②は正しいですが、③は被害を大きくする行為なので不正解です。

よくある誤解

1. 「ブラウザにパスワードを入れておけば安全」
   • ブラウザ保存は便利ですが、端末にマルウェアが入ると盗まれるリスクがあります。専用のパスワードマネージャ（password manager：パスワードを安全に保存・管理する専用ソフト）やマスターキー、二段階認証の併用が望ましいです。
2. 「管理者アカウントなら安全に使える」
   • 管理者（administrator）で使うと、攻撃者にとって操作の幅が広がり被害が大きくなります。日常利用は最低限の権限（一般ユーザー）で行うのが安全です（最小権限の原則）。
3. 「JavaScriptを無効にすれば万能に安全」
   • 無効化でリスク低減は期待できますが、正当な機能（フォーム送信、メニュー表示、暗号化処理の一部など）も動かなくなります。サイトごとに制御するのが現実的です。

補足コラム

• JavaScriptの扱い方：ブラウザ全体でオフにすると多くのサイトが正常表示されません。現実的には、拡張機能（例：NoScriptなど）やブラウザのサイトごとの許可機能で、信頼できるサイトだけ許可する運用が便利です。
• パスワードの安全な管理：ブラウザ内蔵の保存より、評価の高い外部のパスワードマネージャを使うと安全性が高まります。さらに、二要素認証（2FA：Two-Factor Authentication、二段階認証）を設定すると、パスワードが漏れても不正ログインを防ぎやすくなります。
• 権限管理の実務例：会社のPCでは、普段は一般ユーザーアカウントを使い、ソフトのインストールや設定変更が必要な時だけ管理者権限で操作する仕組み（管理者権限の切り替えや申請制）を導入することが多いです。

FAQ