A社は,従業員100名の食品製造・販売会社である。A社では,営業部が取り扱う顧客情報をX社のSaaSであるX顧客管理サービス(以下,Xサービスという)を利用して管理している。また,A社は,Xサービスの不正アクセス対策として,Xサービスへのログインは,A社の社内ネットワークからだけ許可しており,A社の社外からはできないように設定している。
Xサービスに備わっている不正ログインを防止するための機能と,A社がXサービスに適用している現在の設定を表1に示す。
表1 不正ログインを防止するための機能と現在の設定(抜粋)
機能 | 不正ログインを防止するための機能 | 現在の設定 |
|---|---|---|
機能1 | 指定したIPアドレスからアクセスした場合だけ,ログインできるよう制限する。 | 有効(A社が使用しているグローバルIPアドレスを指定) |
機能2 | 利用者IDとパスワードによって認証する。 | 有効 |
機能3 | 英字,数字,記号の3種類全てを含む8文字以上のパスワードを強制する。 | 有効 |
機能4 | ワンタイムパスワードによって認証する。 | 無効 |
機能5 | ログイン画面にCAPTCHAを表示し,回答させる。 | 無効 |
A社では,昨今の社会情勢を鑑みて,営業部員を対象にテレワーク制度の導入を検討することにした。社外からもXサービスを利用できるようにしたい。また,社外から不正アクセスされるリスクを低減するために,利用者認証を強化したい。そこで,機能1~5の設定について,必要な変更を二つ実施することにした。
設問 A社が実施することにした設定変更の組合せはどれか。解答群のうち,最も適切なものを選べ。
解答群
選択肢 | 有効から無効に変更する機能 | 無効から有効に変更する機能 |
|---|---|---|
ア | 機能1 | 機能4 |
イ | 機能1 | 機能5 |
ウ | 機能2 | 機能4 |
エ | 機能2 | 機能5 |
オ | 機能3 | 機能4 |
カ | 機能3 | 機能5 |
出典令和6年度 情報セキュリティマネジメント試験 科目B 問13
ア
機能1/機能4
イ
機能1/機能5
ウ
機能2/機能4
エ
機能2/機能5
オ
機能3/機能4
カ
機能3/機能5