ITパスポート 2017年 春期 問88

外出先でPCをインターネットに直接接続する際の不正アクセス対策【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文の条件を確認：外出先でPCをインターネットに「直接接続」する。つまり、自社の社内ネットワークや企業のゲートウェイ（ルータのフィルタ等）を経由しない場面。
2. 目的を確認：インターネットからの「不正アクセスを防ぐ」こと。これは主に外部からの不正な通信を遮断する対策を指す。
3. 選択肢の機能を照らし合わせる：
   • 通信を遮断・制御するもの → ファイアウォール（パーソナルファイアウォール）
   • 認証や暗号化、端末ロックは別の目的（後述）であり、直接的に外部からの通信遮断にはならない。
4. よって、通信遮断を行うイが正解と判断。

選択肢別の誤答解説

• ア: ICカード認証
  ICカード認証は「ICカード（ICチップを持つカード）を使った本人確認」の仕組みです。端末にログインする際や社内システムへのアクセス認証に使えますが、インターネットからの不正な着信（外部からの接続試行）を遮断する機能は持ちません。よって今回の目的とは異なります。
• イ: パーソナルファイアウォール
  PC上で動き、外部からの着信をブロックしたり、アプリごとの通信を制御したりします。直接インターネットに接続したときに不正アクセス（例：ポートスキャンや未承認の接続）を防ぐために有効です。これが正解です。
• ウ: ハードディスクパスワード
  ハードディスクパスワードは「端末のハードディスク自体にかけるパスワード」で、主に端末が盗難に遭った場合やディスクを外してアクセスされるのを防ぎます。リモートからのネットワーク経由の不正アクセスを防ぐ目的にはなりません。
• エ: ファイル暗号化ソフト
  ファイル暗号化ソフトはファイルの中身を読めなくするためのツールです。ファイルが第三者に渡ったときのリスク軽減には有効ですが、外部からの「接続（通信）」自体を遮断するわけではないため、不正アクセス防止の直接策にはなりません。

よくある誤解

1. 「ウやエを使えば不正アクセスも防げる」と考える誤解
   • ハードディスクパスワードやファイル暗号化はデータの保護には有効ですが、ネット経由でPCに不正に侵入されること自体を止めるものではありません。侵入を防ぐのは通信を制御する仕組み（ファイアウォール）や適切なパッチ適用・認証対策です。
2. 「ウチのPCはウイルス対策ソフト（アンチウイルス）だけで十分」と考える誤解
   • ウイルス対策ソフトはマルウェアの検出・駆除が主目的です。外部からの未承認の接続をブロックする役割は限定的なので、パーソナルファイアウォールと併用するのが望ましいです。

補足コラム

• パーソナルファイアウォールの具体例と使い方
  多くのOSには最初からファイアウォール機能が備わっています。例：
  • Windows: Windows Defender Firewall（Windows の標準ファイアウォール）
  • macOS: アプリケーション別のアクセス制御を行う Application Firewall（アプリケーションファイアウォール）
    設定は通常「ネットワーク接続のプロファイル」「アプリごとの通信許可」の2点を確認します。外出時は「パブリックネットワーク」プロファイルにして、着信を厳しくするのが基本です。
• VPN（Virtual Private Network：仮想プライベートネットワーク）との違い
  VPNは公衆ネットワークを暗号化し、自社ネットワークと安全に接続する技術です。外出先ではVPNを使うことで通信内容の盗聴を防げますが、VPNの有無にかかわらずPC自身に到達する不正な着信を防ぐにはファイアウォールが必要です。

FAQ