情報セキュリティ対策・実装技術 (全218問中143問目)
No.143
Webブラウザの利用方法①～③のうち，セキュリティリスクが軽減する利用方法だけを全て挙げたものはどれか。
- IDとパスワードをWebブラウザに記憶させる。
- JavaScriptを無効にする。
- 管理者権限でPCにログインし，Webブラウザを利用する。
出典：平成27年春期 問70
- ①，②
- ①，③
- ②
- ②，③
分類
テクノロジ系 » セキュリティ » 情報セキュリティ対策・実装技術
正解
ウ
解説
- 誤り。他人がそのコンピュータを使用した場合に、不正ログインされやすくなってしまうのでセキュリティリスクは増加します。
- 正しい。Webページの閲覧時に、JavaScriptで記述された悪意のあるスクリプトが実行されなくなるのでセキュリティリスクは低減します。
(ただし、今日、JavaScriptは、ほとんどのWebサイトでWebページを便利にしようという目的で使われているので、もし何らかの理由で無効にしているとWebページのコンテンツや一部機能が制限されるか利用できなくなる可能性があります。) - 誤り。管理者権限では機能の制限が少ない状態でアプリケーションが実行されます。
もしOSやブラウザの脆弱性を利用した悪意のあるプログラムが管理者権限で実行されてしまった場合、機能制限がないだけにコンピュータやネットワーク上のすべてのユーザーや、システムの根幹部分に影響が及ぶ可能性があるなど、セキュリティリスクは増加します。