A 社は，従業員1,000 名の広告代理店である。…
科目B 情報セキュリティ 科目B 問6
A 社は，従業員1,000 名の広告代理店である。A 社では，各部署がA 社の社内ネットワークに設置したファイルサーバを，設置した部署の運用担当者が管理している。各部署で新たなクラウドサービスを利用する場合，各部署の責任者の承認のもと契約し，各部署の運用担当者が管理している。営業部では，営業部がA 社の社内ネットワークに設置したファイルサーバ（以下，Y サーバという）及び顧客管理のためのクラウドサービス（以下，Z サービスという）を利用している。営業部の各従業員にはY サーバの一般利用者アカウントが割り当てられ，Y サーバ上の全てのファイルが編集可能である。また，営業部の各従業員には，Z サービスの一般利用者アカウントが割り当てられ，営業部の運用担当者には，Y サーバとZ サービスの管理者アカウントが割り当てられている。情報セキュリティ部門では，クラウドサービスに関連した情報セキュリティインシデントの発生に備えて，各部署で利用しているクラウドサービスのログ管理に関するルールを図1 のとおりに整備した。営業部の情報セキュリティリーダーであるB 課長は，運用担当者のC 主任及び情報セキュリティ部門の協力を得て，図1 のルールが順守されているかどうかを調査した。B 課長は，Z サービスでの現在の運用の中で，図1 のルールに違反しているものを表1のとおりまとめた。設問 表1 中の運用のうち，図1 のルール3 に違反しているものの項番だけを全て挙げた組合せを，解答群の中から選べ。
正答 ケ
正答は ケ。ルール 3 に違反しているのは（二）と（四）です。
ルール 3（ログのアクセス管理）の要点は次の四つです。
① 運用担当者だけがログにアクセスできること
② ログをエクスポートして保管するときは、社内ネットワークの自部署のファイルサーバに置き、運用担当者だけがアクセスできること
③ 運用担当者は複数名にすること
④ 運用担当者のログインには 2 要素認証を必要とすること
【表 1 の各項番】
（一）空き容量が少なくなると、古いログから上書きされる
→ 過去 1 年間のログが参照できなくなるおそれがあり、
解説の続きをみる続きを閉じる
ルール 4（ログの保存期間）の違反。ルール 3 ではない
（二）運用担当者が退職し、C 主任 1 名だけになった
→ ③「運用担当者は複数名」に反する。ルール 3 の違反
（三）ログの日時が UTC で記録されている
→ ルール 2（日本標準時での日時の記録）の違反。ルール 3 ではない
（四）ログを毎月末にエクスポートし、Y サーバに保管している
→ Y サーバは営業部の社内のファイルサーバだが、営業部の全従業員が
Y サーバ上の全てのファイルを編集できる。運用担当者以外もログにアクセスできるので、②に反する。ルール 3 の違反
よって、ルール 3 の違反は（二）と（四）で、組合せはケです。
【ほかの選択肢】
ア（一），（二）／イ（一），（二），（三）／ウ（一），（二），（四）
エ（一），（三）／オ（一），（三），（四）／カ（一），（四） 誤り
→ （一）はルール 4 の違反
キ（二），（三）／ク（二），（三），（四）／コ（三），（四） 誤り
→ （三）はルール 2 の違反。キは（四）も欠けている
【ポイント】
（四）は「社内の自部署のファイルサーバ」という置き場所の条件は満たしています。問題文の「Y サーバ上の全てのファイルが編集可能」という記述から、アクセスできる人の条件を満たしていないと判断します。
ログを置く場所の権限設定まで確かめることが大切です。
出典：令和8年度 基本情報技術者試験 科目B 公開問題 問6（独立行政法人情報処理推進機構）出典元ページ
最終更新日
「科目B 情報セキュリティ」のほかの問題
- 2025年度（令和7年度）公開問題 科目B 問6A 社は従業員200 名の電子機器メーカーである。東京に本社があり，新潟に工場がある。
- 2024年度（令和6年度）公開問題 科目B 問6A 社は従業員450 名の商社であり，昨年から働き方改革の一環として，在宅でのテレワーク
スポンサーリンク