情報セキュリティマネジメント試験 令和6年度 公開問題、全15問のうちの問13。
出典：令和6年度 情報セキュリティマネジメント試験 科目A・B 公開問題 問13（表 1 は原本の画像を文字に書き起こし、狭い画面で読めるよう機能の番号を機能の欄に入れて 2 列にした。表 1 の注は問題文に移した。解答群の表を文に組み直し、列の名前を〔〕に入れて前に置いた）
A 社は，
X サービスに
| 不正ログインを防止するための機能 | 現在の設定 |
|---|---|
| 機能 1 指定した | 有効 1) |
| 機能 2 利用者 ID と | 有効 |
| 機能 3 英字， | 有効 |
| 機能 4 ワンタイムパスワードに | 無効 |
| 機能 5 ログイン画面に | 無効 |
注 1) A 社が
A 社では，
設問 A 社が
- ア〔有効から
無効に 変更する 機能〕機能 1〔無効から 有効に 変更する 機能〕機能 4 - イ〔有効から
無効に 変更する 機能〕機能 1〔無効から 有効に 変更する 機能〕機能 5 - ウ〔有効から
無効に 変更する 機能〕機能 2〔無効から 有効に 変更する 機能〕機能 4 - エ〔有効から
無効に 変更する 機能〕機能 2〔無効から 有効に 変更する 機能〕機能 5 - オ〔有効から
無効に 変更する 機能〕機能 3〔無効から 有効に 変更する 機能〕機能 4 - カ〔有効から
無効に 変更する 機能〕機能 3〔無効から 有効に 変更する 機能〕機能 5
答えと解説を開く
正解はアです。
変更の
ほかの選択肢が違う理由
- イ機能 1 の
無効化は 合っていますが、 機能 5 の CAPTCHA は、 相手が 人か 機械かを 見分ける 仕組みです。 プログラムに よる 大量の ログインの 試行は 防げても、 盗んだ パスワードを 人が 入力する 不正ログインは 防げず、 利用者認証の 強化としては 機能 4 に 劣ります。 - ウ機能 2 の
利用者 ID と パスワードの 認証を 無効に すると、 認証が 弱まります。 また、 機能 1 が 有効なままなので、 社外からは ログインできません。 - エ機能 2 を
無効に すると 認証が 弱まり、 機能 1 が 有効なままなので 社外からも 使えません。 どちらの 目的も 満たしません。 - オ機能 3 を
無効に すると、 短く 単純な パスワードを 許してしまい、 認証が 弱まります。 機能 1 が 有効なままなので、 社外からも 使えません。 - カ機能 3 を
無効に すると 認証が 弱まり、 機能 1 が 有効なままなので 社外からも 使えません。 機能 5 だけでは 利用者認証の 強化として 不十分です。
仕組み
接続元を
ワンタイムパスワードは、