強制アクセス制御の実装
情報セキュリティマネジメント試験｜プロセスやファイルにラベルを付与し、管理者が定めた規則で操作可否を強制するLinuxの仕組みはどれか
プロセスやファイルにラベルを付与し、管理者が定めた規則で操作可否を強制するLinuxの仕組みはどれか。
アファイルの所有者となった利用者が、自分の裁量で読み書き実行の権限を自由に設定できる任意の制御。
イ保存するパスワードのハッシュに利用者ごとに異なる値を付加し、同じパスワードでも保存値を別にする仕組み。
ウ接続してくる端末の健全性を点検し、その結果で接続の可否を判断する仕組み。
エプロセスやファイルにラベルを付与し、規則に従って操作可否を強制的に制御する仕組み。
正解
エ．プロセスやファイルにラベルを付与し、規則に従って操作可否を強制的に制御する仕組み。
SELinuxはタイプエンフォースメントにより主体と客体へラベルを付け、ポリシで許可された操作以外を一律禁止するため、侵害されたプロセスの影響範囲を限定できる。
?選択肢ごとの解説
ア ×所有者が自由に権限を決めるのは任意アクセス制御で、規則で一律強制するSELinuxとは制御の主体が異なる。
イ ×ハッシュへ値を付加するのはソルトで、OSの強制アクセス制御を担うSELinuxとは無関係である。
ウ ×端末の健全性で接続可否を決めるのはNACで、プロセスの操作を制御するSELinuxとは対象が異なる。
エ ○SELinuxはタイプエンフォースメントにより主体と客体へラベルを付け、ポリシで許可された操作以外を一律禁止するため、侵害されたプロセスの影響範囲を限定できる。
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a3-w3-0016