HOME»ITパスポート平成26年春期» 問54
ITパスポート平成26年春期 問54
問54
note_altcalculate
note_alt
calculate
ファイルサーバの運用管理に関する記述a～dのうち，セキュリティ対策として有効なものだけを全て挙げたものはどれか。
- アクセスする利用者のパスワードを複雑かつ十分な長さに設定する。
- 許可されたIPアドレスのPCだけからアクセスできるように設定する。
- ゲストユーザーにもサーバヘアクセスできる権限を与える。
- サーバのアクセスログを取得し，定期的に監査する。
- a，b，d
- a，d
- b，c
- b，d
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ対策・実装技術
正解 :
ア
解説 :
十分な長さと複雑さのパスワードは推測を難しくし、接続元の制限はアクセス範囲を絞ります。ログの取得・監査も不審な操作の検出に役立つため、a・b・dが適切です。
ゲストにもアクセス権を与えると、識別や権限制御が弱まり、利用できる範囲を不必要に広げます。必要な人・端末に必要最小限の権限を付ける考え方と逆です。