令和5年度 春期 応用情報技術者試験 午前 問37

• ア: 1回の利用者認証で複数のシステムを利用できるので，強固なパスワードを一つだけ管理すればよくなり，脆弱なパスワードを設定しにくくなる。
  誤り。これはシングルサインオン（SSO）の説明です。SSOは一度の認証で複数のシステムにアクセスできる仕組みですが、セキュアOS特有の機能ではありません。

• イ: Webサイトへの通信路上に配置して通信を解析し，攻撃をブロックすることができるので，Webアプリケーションソフトウェアの脆弱性を悪用する攻撃からWebサイトを保護できる。
  誤り。これはWebアプリケーションファイアウォール（WAF）の機能です。通信を解析して攻撃をブロックする仕組みはWAFの役割であり、セキュアOSの効果とは異なります。

• ウ: 強制アクセス制御を設定することによって，ファイルの更新が禁止できるので，システムに侵入されてもファイルの改ざんを防止できる。
  正しい。セキュアOSは強制アクセス制御（MAC: Mandatory Access Control）を採用し、不正なアクセスやファイルの改ざんを防止します。たとえシステムに侵入されたとしても、権限を超えたファイル操作を防ぐことができます。

• エ: システムへのログイン時に，パスワードのほかに専用トークンを用いて認証が行えるので，パスワードが漏えいしても，システムへの侵入を防止できる。
  誤り。これは多要素認証（MFA: Multi-Factor Authentication）の説明です。MFAはセキュリティ強化手段ですが、セキュアOS固有の機能ではありません。

答え

ウ: 強制アクセス制御を設定することによって，ファイルの更新が禁止できるので，システムに侵入されてもファイルの改ざんを防止できる。