科目Bセキュリティ

2024年春 科目B 問6
セキュリティの過去問

まずは自分で考えて、理由を確かめよう。

LET'S TRY

問題文

A社では,テレワークで従業員の私有PCを業務利用(BYOD)している。社内PCのデスクトップから私有PCへ画面転送するリモートデスクトップ方式を採用し,私有PCへのファイルのダウンロード及びコピー&ペーストを禁止する保存禁止機能を有効にしている。


A社利用クラウドサービスへのログインは社内ネットワークからのみ可能に制限していたが,社内PCからインターネット接続が遅くなる問題が発生したため,A社利用クラウドサービスへは社内ネットワークを介さず直接接続することにした。


設問: 情報セキュリティ上のリスクを低減するために,情報システム部に依頼することにした対策はどれか。

当てはまるものを、ひとつ選んでね。

1〜4キーで選択し、Enterキーで採点できます。

出典:令和6年度 基本情報技術者試験 科目B 問6
IPAの公開問題について ↗

LET'S UNDERSTAND

キホン猫と、理由を確かめよう。

自分で考えてから、解説を開いてみてね。

正解と解説を見る

正解は ウ です。

社内ネットワーク経由に限定していたアクセス制限を外すと,社外(私有PC)から直接クラウドサービスにアクセスできるようになり,不正アクセスのリスクが増加します。これを低減するには,社外からのアクセスに対して2要素認証を導入することが最も適切です。

同じ分野の問題を探す →

この問題を、学びのノートに。

Xでシェア ↗

学習ノートを読み込んでいます…