A 社は従業員450 名の商社であり，昨年から働き方改革の一環として，在宅でのテレワークを推進している。A 社のシステム…
科目B 情報セキュリティ 科目B 問6
A 社は従業員450 名の商社であり，昨年から働き方改革の一環として，在宅でのテレワークを推進している。A 社のシステム環境を図1 に示す。テレワークの定着が進むにつれて，社内PC からインターネットへの接続が極端に遅くなり，業務に支障をきたしているので改善できないかと，従業員から問合せがあった。A 社の社内ネットワークとインターネットとの間の通信量を調査したところ，テレワーク導入前に比べ，業務時間帯で顕著に増加していることが判明した。そのため，情報システム部では，テレワークでA 社利用クラウドサービスに接続する場合には，A 社の社内ネットワークも社内PC も介さずに直接接続することを可能にするネットワークの設定変更を実施することにした。設定変更に当たり，情報セキュリティ上の問題がないかをA 社の情報セキュリティリーダーであるB さんが検討したところ，幾つか問題があることが分かった。その一つは，A 社利用クラウドサービスへの不正アクセスのリスクが増加することである。そこでB さんは，リスクを低減するために，情報システム部に対策を依頼することにした。設問 次の対策のうち，情報システム部に依頼することにしたものはどれか。解答群のうち，最も適切なものを選べ。
正答 ウ
正答は ウ。社外から接続する際の認証に 2 要素認証を導入します。
図 1 の最後の項目から、A 社利用クラウドサービスへのログインは、今は「A 社の社内ネットワークからだけ」に制限されています。ログインには利用者 ID とパスワードだけを使っているので、ID とパスワードが漏れても、社外からはログインできないことが不正アクセスを防ぐ守りになっていました。今回の設定変更で、テレワークでは社内ネットワークを介さずに直接接続できるようにするので、社外（インターネット）からのログインを許可することになります。すると、パスワードが推測・窃取されると、誰でも社外からログインできてしまいます。そこで、社外からの接続の認証に、パスワードに加えて別の要素（スマートフォンのアプリのワンタイムパスワードなど）を求める2 要素認証を導入すれば、パスワードだけでは不正にログインできなくなり、増えたリスクを低減できます。
解説の続きをみる続きを閉じる
【ほかの選択肢】
ア 社内ネットワークからクラウドサービスへの通信を監視する
誤り→ リスクが増えるのは、社内ネットワークを通らない社外からの
接続。社内からの通信を監視しても、その接続は見えない
イ 社内ネットワークとクラウドサービスの間の通信速度を制限する
誤り→ 通信量への対処で、不正アクセスの対策にはならない。
増えるのは社外からの直接接続でのリスクで、社内からの通信を制限しても低減できない
エ グループウェアだけを直接接続の対象にする 誤り
→ グループウェアにはメールやクラウドストレージがあり、
ID とパスワードだけで社外からログインできる状態は変わらない。不正アクセスのリスクは残る
オ 専用アプリの保存禁止機能を無効にする 誤り
→ 私有 PC に業務のファイルを保存できるようになり、情報
漏えいのリスクを高める。クラウドサービスへの不正アクセスの対策とも関係がない
【見分け方】
「今の守りが何に頼っているか」を図から読み取ります。ここでは「社内ネットワークからだけログインできる」という接続元の制限が守りでした。設定変更でその守りが無くなる分を、認証の強化で補うのが対策です。
出典：令和6年度 基本情報技術者試験 科目B 公開問題 問6（独立行政法人情報処理推進機構）出典元ページ
最終更新日
「科目B 情報セキュリティ」のほかの問題
- 2026年度（令和8年度）公開問題 科目B 問6A 社は，従業員1,000 名の広告代理店である。
- 2025年度（令和7年度）公開問題 科目B 問6A 社は従業員200 名の電子機器メーカーである。東京に本社があり，新潟に工場がある。
スポンサーリンク