不要サービス停止による侵入防止
正解は イ です。 サーバ上の不要なサービスを停止すると,外部から攻撃可能な入口を減らせるため侵入防止に有効です。 対策 目的 侵入を防ぐか 不要なサービスの停止 攻撃の入口を減らす 防ぐ(予防) ファイルのフィンガプリントの保存 改ざんを後から検知する 侵入後の検知 バックアップの取得 被害から復旧する 侵入後の復旧 冗長化 可用性を高める 防がない フィンガプリント保存は侵入後のファイル改ざん検知に用います。 バックアップは侵害や障害後の復旧対策です。 冗長化は可用性を高める対策であり侵入を防ぎません。
サーバへの侵入を防止するのに有効な対策はどれか。
出典
平成30年度 春期 情報セキュリティマネジメント試験 午前 問13
ア
サーバ上にあるファイルのフィンガプリントを保存する。
イ
サーバ上の不要なサービスを停止する。
ウ
サーバのバックアップを定期的に取得する。
エ
サーバを冗長化して耐故障性を高める。
前の問題
スキップ
【正解・解説】不要サービス停止による侵入防止|平成30春 情報セキュリティマネジメント試験 午前 問13 | IT資格ラボ