認証管理
情報セキュリティマネジメント試験｜M社は通信販売を営む従業員約300名の企業で、顧客の氏名・住所・購入履歴を扱う。情報システム部のN課長がセキュリ…
M社は通信販売を営む従業員約300名の企業で、顧客の氏名・住所・購入履歴を扱う。情報システム部のN課長がセキュリティ運用を統括し、社内CSIRTを兼ねる。最近、取引先を装ったメールや在宅勤務の拡大に伴う持出し端末の管理が課題となっている。
会員サイトへの不正ログインの試みが続いたため、N課長は、万一パスワードが漏れても本人以外はログインしにくくする追加策を検討している。最も効果的な対策はどれか。
アパスワードの最大文字数を短く制限して入力しやすくする。
イログイン画面の配色を変えて利用者が見やすいようにする。
ウパスワードに加え別の要素も求める多要素認証を導入する。
エ会員へのお知らせメールの配信頻度をこれまでより増やす。
正解
ウ．パスワードに加え別の要素も求める多要素認証を導入する。
多要素認証は、知識(パスワード)に加え所持(スマホのワンタイムパスワード等)など別種の要素を求める。万一パスワードが漏れても、別要素がなければログインされにくく、不正ログインに強い。
?選択肢ごとの解説
ア ×文字数を短く制限すると強度が下がり、不正ログインを防ぐ本問の目的に逆行するため不適切である。
イ ×配色の変更は使い勝手の話で、漏えい後の不正ログインを防ぐ本問の目的とは無関係である。
ウ ○多要素認証は、知識(パスワード)に加え所持(スマホのワンタイムパスワード等)など別種の要素を求める。万一パスワードが漏れても、別要素がなければログインされにくく、不正ログインに強い。
エ ×通知頻度の増加は不正ログインの防止には直接寄与せず、本問の目的に合致しない。
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-b-jirei-0009