応用情報技術者 PR

【応用情報技術者】セキュアOSとは何か

記事内に商品プロモーションを含む場合があります

●セキュアOSとは
高いセキュリティ機能を備えたOS。強制アクセス制御と最小特権が組み込まれている。

出題された回(平成29年度春期以降)
令和5年度春期

セキュアOSの説明

セキュアOSとは、高いセキュリティ機能を備えたOSです。

セキュアOSには強制アクセス制御最小特権が組み込まれています。

強制アクセス制御

管理者がユーザに対してファイルやプログラムへのアクセス権限を設定し、ユーザを権限外のファイル等にはアクセス出来なくします。

最小特権

ユーザに対してシステムの必要最小限の権限だけを与えることです。

過去問

応用情報技術者 午前試験
令和5年度春期問37

セキュアOSを利用することによって期待できるセキュリティ上の効果はどれか。

ア 1回の利用者認証で複数のシステムを利用できるので、強固なパスワードを一つだけ管理すればよくなり、脆弱なパスワードを設定しにくくなる。

イ Webサイトへの通信路上に配置して通信を解析し、攻撃をブロックすることができるので、Webアプリケーションソフトウェアの脆弱性を悪用する攻撃からWebサイトを保護できる。

ウ 強制アクセス制御を設定することによって、ファイルの更新が禁止できるので、システムに侵入されてもファイルの改ざんを防止できる。

エ システムへのログイン時に、パスワードのほかに専用トークンを用いて認証が行えるので、パスワードが漏えいしても、システムへの侵入を防止できる。

正解と解説

正解は”ウ”