令和元年度 秋期 システムアーキテクト試験 午前Ⅱ 問25

セキュアOSとは、通常のOS（オペレーティングシステム）に対してセキュリティ機能を強化したOSのことです。代表的な機能として強制アクセス制御（MAC：Mandatory Access Control）や最小特権の原則に基づく権限分割などがあります。

通常のOSで用いられる任意アクセス制御（DAC）では、管理者権限（rootなど）を奪われるとシステム内のあらゆるファイルやリソースに対する操作が可能になってしまいます。一方、セキュアOSの強制アクセス制御では、管理者が設定したセキュリティポリシーによってプロセスやユーザーごとのアクセス権限が厳密に制限されます。そのため、万が一システムに侵入されて管理者権限を奪われたとしても、ポリシーで許可されていない操作（ファイルの更新や改ざんなど）を防止することができます。

したがって、正解はウです。

各選択肢の解説

• ア：1回の利用者認証で複数のシステムを利用できるようにする仕組みは、シングルサインオン（SSO）に関する記述です。
• イ：Webサイトへの通信を解析し、Webアプリケーションの脆弱性を突く攻撃をブロックする仕組みは、WAF（Web Application Firewall）に関する記述です。
• ウ：正しい。セキュアOSの強制アクセス制御によって期待できるセキュリティ上の効果です。
• エ：パスワードのほかに専用トークンなどを用いて認証を強化する仕組みは、二要素認証（多要素認証）に関する記述です。