令和5年度 春期 応用情報技術者試験 午前 問37

セキュアOSとは、従来のOSが持つセキュリティ機能をさらに強化し、より高度なセキュリティ要件を満たすように設計されたオペレーティングシステムのことです。主に強制アクセス制御（MAC：Mandatory Access Control）や最小特権の原則といった機能を提供します。

従来のOS（任意アクセス制御：DAC）では、管理者（rootやAdministratorなど）がすべての権限を持ってしまうため、管理者の権限が奪われるとシステム全体に深刻な被害が及びます。一方、セキュアOSの強制アクセス制御では、システム管理者の権限を細分化し、あらかじめ設定されたセキュリティポリシーに基づいてアクセスを厳密に制限するため、万が一システムに侵入されてもファイルの改ざんや情報漏えいを防止することができます。

各選択肢の解説

• ア：シングルサインオン（SSO）による効果の説明です。1回の利用者認証で複数のシステムを利用できるようにすることで、パスワード管理の負担を軽減し、脆弱なパスワードの設定を防ぐ仕組みです。
• イ：WAF（Web Application Firewall）の効果の説明です。Webサイトへの通信路上に配置され、Webアプリケーションの脆弱性を悪用する攻撃（SQLインジェクションやクロスサイトスクリプティングなど）をブロックして保護します。
• ウ：正解です。セキュアOSの強制アクセス制御によって、不正なファイルの更新を禁止し、システム侵入時のファイル改ざんを防止する効果を説明しています。
• エ：二要素認証（または多要素認証、ワンタイムパスワード）を用いた認証の効果の説明です。パスワードだけでなく専用のトークンを用いることで、パスワード漏えい時の不正侵入を防止します。