平成30年度 I-2-1

解説

この問題で問われていること

情報セキュリティに関する5つの記述のうち、最も不適切なものを選ぶ問題。

解き方

① パスワードはサービスごとに別にする。使い回すと、1つが漏れたときに他のサービスにも不正にログインされる
② ④「同じパスワードを使う」が×。ファイアウォール・暗号化の確認・IoT機器の電源オフ・接続先の確認は望ましい対策
③ ④

正解が正しい理由

複数のサービスで同じパスワードを使い回すと、1つのサービスからパスワードが漏えいした場合に、他のサービスにも不正にログインされる(パスワードリスト攻撃)危険が高まる。パスワードは、サービスごとに異なる推測されにくいものを使うことが望ましく、忘れないように同じパスワードを利用するという④の記述は不適切である。

各選択肢について

• ① ファイアウォールは外部からの不正アクセスや情報漏えいを防ぐための基本的な対策であり、その利用は望ましい。
• ② 個人情報をやり取りする際は、SSL/TLSにより通信が暗号化されていること(URLがhttpsで始まるなど)を確認するのが望ましい。
• ③ 常時使用しないIoT機器は、使用終了後に電源をオフにすることで、ネットワーク経由のサイバー攻撃を受けるリスクを減らせるため望ましい。
• ④ パスワードの使い回しは、1つが漏えいすると他のサービスも不正利用される危険があるため不適切であり、これが正答。
• ⑤ 無線LANでは、意図しないアクセスポイント(偽のアクセスポイントなど)に自動接続される場合があるため、接続先を確認することは望ましい。

覚えるべきポイント

パスワードはサービスごとに別のものを設定し、使い回さない。ファイアウォールの利用、通信の暗号化(SSL/TLS)の確認、不要な機器の電源オフ、無線LAN接続先の確認などが基本的な対策である。