セキュアOSによる強制アクセス制御とセキュリティ効果

セキュアOS(SELinuxなど)は、従来のOSにおける任意アクセス制御(DAC)に加えて、たとえ管理者権限(root)であってもセキュリティポリシーに反する操作を許可しない「強制アクセス制御(MAC:Mandatory Access Control)」や最小特権の原則を適用したOSです。重要な設定ファイルやシステムファイルの更新を禁止(読取専用)しておくことで、万一OS内部に侵入されroot権限を奪取された場合でも、ファイルの改ざん被害を確実に防止できます。 1回の認証で複数のシステムにアクセスできるようにするのは「シングルサインオン(SSO)」の機能および効果です。 Webアプリケーションへの攻撃パケットを解析・遮断するのは「WAF(Web Application Firewall)」の役割です。 パスワードに加えて専用トークン等を用いる認証は「多要素認証(MFA)」の仕組みおよび効果です。

セキュアOSを利用することによって期待できるセキュリティ上の効果はどれか。

出典令和5年度 春期 応用情報技術者試験 午前 問37
ア
1回の利用者認証で複数のシステムを利用できるので,強固なパスワードを一つだけ管理すればよくなり,脆弱なパスワードを設定しにくくなる。
イ
Webサイトへの通信路上に配置して通信を解析し,攻撃をブロックすることができるので,Webアプリケーションソフトウェアの脆弱性を悪用する攻撃からWebサイトを保護できる。
ウ
強制アクセス制御を設定することによって,ファイルの更新が禁止できるので,システムに侵入されてもファイルの改ざんを防止できる。
エ
システムへのログイン時に,パスワードのほかに専用トークンを用いて認証が行えるので,パスワードが漏えいしても,システムへの侵入を防止できる。