情報セキュリティ対策・実装技術 (全218問中159問目)
No.159
ファイルサーバの運用管理に関する記述a～dのうち，セキュリティ対策として有効なものだけを全て挙げたものはどれか。
- アクセスする利用者のパスワードを複雑かつ十分な長さに設定する。
- 許可されたIPアドレスのPCだけからアクセスできるように設定する。
- ゲストユーザーにもサーバヘアクセスできる権限を与える。
- サーバのアクセスログを取得し，定期的に監査する。
出典：平成26年春期 問54
- a，b，d
- a，d
- b，c
- b，d
分類
テクノロジ系 » セキュリティ » 情報セキュリティ対策・実装技術
正解
ア
解説
- 正しい。パスワード強度を上げることはパスワードクラックなどを防ぐために有効です。
- 正しい。アクセスする範囲を制限することは、外部からの攻撃などの不正アクセスを予防するために有効です。
- 誤り。アクセス権を与える範囲を広げると利便性は向上しますが、安全性は低下します。
- 正しい。ログの解析により、不正アクセスや内部不正の発生を検知することができ、被害の拡大を防ぐことができるのでセキュリティ対策として有効です。