令和4年度 I-2-1

解説

この問題で問われていること

テレワーク環境における情報セキュリティ上の問題に関する5つの記述のうち、最も不適切なものを選ぶ問題。

解き方

① Web会議の基本: URLを知っていれば誰でも入れてしまうので、パスワード設定や待機室での参加者確認などを組み合わせる
② ①は「URLを安全に送れば十分」と言い切っており、URLが転送・漏えいした場合に防げない
③ ①

正解が正しい理由

Web会議への意図しない参加者の混入を防ぐには、会議URLを安全な通信路で送付するだけでは不十分であり、参加者が受け取ったURLを第三者に転送・漏洩してしまう可能性や、URL自体が推測されるリスクも残るため、待機室(ウェイティングルーム)機能やパスコードの設定など、URLの安全な伝達以外の追加的な対策も併せて講じる必要がある。したがって「会議参加用のURLを参加者に対し安全な通信路を用いて送付すればよい」と、それだけで十分であるかのように述べる①の記述は対策として不十分であり誤りであり、これが正答(最も不適切なもの)である。

各選択肢について

• ① URLを安全な通信路で送付するだけではURL転送・漏洩・推測による意図しない参加を防げず、待機室やパスコード等の追加対策が必要で、この記述は不十分であり誤り、これが正答。
• ② 適切。各組織のネットワーク管理者が、テレワークで用いるVPN機器等の脆弱性情報を常に収集することが求められている。
• ③ 適切。テレワーク環境ではオフィス勤務時と比較して、私用のネットワークやメール環境を利用する機会が増えることなどから、フィッシング等の被害が発生する危険性が高まっている。
• ④ 適切。ソーシャルハッキング(盗み見や会話の盗聴等)への対策として、第三者の出入りが多いカフェやレストラン等でのテレワーク業務を避ける。
• ⑤ テレワーク中にインシデント発生時の連絡先が確認できないと対応が遅れ被害拡大につながるという記述は、体制整備の重要性を示す指摘として適切。

覚えるべきポイント

Web会議やテレワークのセキュリティ対策では、単一の対策(URLの安全な送付など)だけに頼るのではなく、待機室・パスコード・多要素認証といった複数の対策を組み合わせる「多層防御」の考え方が重要である。