Linuxの拡張モジュールであるSELinux（Security-Enhanced Linux）を使用することによって可能になることはどれか。

エンベデッドシステムスペシャリスト試験／2017年度春期午前Ⅱ 問10／セキュリティ / 認証

選択肢

アスーパユーザによるリソースへのアクセスを制限して、侵入された際の影響を最小限に抑える。
イ接続元や使用するポート番号を制限して、侵入を防ぐ。
ウ通信文を暗号化して、盗聴を防ぐ。
エファイルを以前の状態と比較して、改ざんを検知する。

正解と解説

正解：アスーパユーザによるリソースへのアクセスを制限して、侵入された際の影響を最小限に抑える。

従来のUNIX系の権限管理は所有者による任意アクセス制御なので、管理者権限を奪われると事実上すべての資源に手が届いてしまう。SELinuxは強制アクセス制御を導入し、プロセスやファイルに付けた型（ラベル）に基づいて、管理者権限であっても定義された範囲外の操作を禁じる。これにより侵入されたときの被害範囲を封じ込められる。

この問題を解く（同じ分野をあと9問） →

選択肢ごとの解説

ア正しい。強制アクセス制御により、管理者権限であってもアクセスを制限できる。
イ接続元やポートを制限するのはファイアウォールの役割である。
ウ通信の暗号化はTLSやIPsecなどが担う機能である。
エファイルの改ざん検知は、完全性検査を行う別の仕組みの役割である。

出典：平成29年度春期エンベデッドシステムスペシャリスト試験午前Ⅱ 問10（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題に出た用語

同じ分野の他の問題

DNSキャッシュサーバAと権威DNSサーバCにDNSSECを導入した。PCがDNSキャッシュサーバAを用いてWebサーバ…2025年度秋期午前Ⅱ 問16
SAML(Security Assertion Markup Language)の説明はどれか。2023年度秋期午前Ⅱ 問14
SAML（Security Assertion Markup Language）の説明はどれか。2019年度春期午前Ⅱ 問19
TLSに関する記述のうち、適切なものはどれか。2017年度春期午前Ⅱ 問19
IoT機器においてもセキュリティ対応は重要であり、脆弱性対策の一つに耐タンパ性を高める方法がある。耐タンパ性を高める方法…2025年度秋期午前Ⅱ 問24

出典・参考

最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。