ITパスポート 平成26年春期 問54
ファイルサーバの運用管理に関する記述a～dのうち，セキュリティ対策として有効なものだけを全て挙げたものはどれか。
- アクセスする利用者のパスワードを複雑かつ十分な長さに設定する。
- 許可されたIPアドレスのPCだけからアクセスできるように設定する。
- ゲストユーザーにもサーバヘアクセスできる権限を与える。
- サーバのアクセスログを取得し，定期的に監査する。
正解と解説を見る
正解：ア
十分な長さと複雑さのパスワードは推測を難しくし、接続元の制限はアクセス範囲を絞ります。ログの取得・監査も不審な操作の検出に役立つため、a・b・dが適切です。
ゲストにもアクセス権を与えると、識別や権限制御が弱まり、利用できる範囲を不必要に広げます。必要な人・端末に必要最小限の権限を付ける考え方と逆です。