HOME»ITパスポート平成26年春期» 問76
ITパスポート平成26年春期 問76
問76
note_altcalculate
note_alt
calculate
セキュリティ対策の目的①～④のうち，適切なアクセス権を設定することによって効果があるものだけを全て挙げたものはどれか。
- DoS攻撃から守る。
- 情報漏えいを防ぐ。
- ショルダハッキングを防ぐ。
- 不正利用者による改ざんを防ぐ。
- ①，②
- ①，③
- ②，④
- ③，④
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ対策・実装技術
正解 :
ウ
解説 :
読取り権限を必要な人に限定すれば漏えいを抑え、書込み権限を限定すれば不正な変更を抑えられます。したがって②と④に効果があります。
画面を肩越しにのぞく攻撃は物理的な視線の問題で、権限だけでは防げません。大量通信によるDoSも、正規の要求を含むためアクセス権設定だけで十分な対策にはなりません。