セキュアOSのアクセス制御と管理者権限管理を説明した適切な組みはどれか。次の表のア〜エから選べ。

選択肢

• アアクセス制御：リソースやプログラムのアクセス権は、OSの管理者が定めたセキュリティポリシーの下で一元的に制御され、リソースやプログラムの所有者が変更できない。／管理者権限管理：OSの管理の分野ごとに異なる管理用アカウントを作成し、各アカウントに必要最小限の管理者特権を与える。
• イアクセス制御：リソースやプログラムのアクセス権は、OSの管理者が定めたセキュリティポリシーの下で一元的に制御され、リソースやプログラムの所有者が変更できない。／管理者権限管理：OSの管理用に特権アカウントを作成し、特権アカウントに全ての権限を与える。
• ウアクセス制御：リソースやプログラムのアクセス権は、リソースやプログラムの所有者が保持し、制御する。／管理者権限管理：OSの管理の分野ごとに異なる管理用アカウントを作成し、各アカウントに必要最小限の管理者特権を与える。
• エアクセス制御：リソースやプログラムのアクセス権は、リソースやプログラムの所有者が保持し、制御する。／管理者権限管理：OSの管理用に特権アカウントを作成し、特権アカウントに全ての権限を与える。

正解と解説

正解：ア アクセス制御：リソースやプログラムのアクセス権は、OSの管理者が定めたセキュリティポリシーの下で一元的に制御され、リソースやプログラムの所有者が変更できない。／管理者権限管理：OSの管理の分野ごとに異なる管理用アカウントを作成し、各アカウントに必要最小限の管理者特権を与える。

セキュアOSの特徴は、強制アクセス制御（MAC）と最小権限の徹底です。アクセス権は管理者が定めたセキュリティポリシーに基づいて一元的に決まり、ファイルの所有者が勝手に変更することはできません。また、すべての権限を持つ特権アカウントを一つ置くのではなく、管理分野ごとにアカウントを分けて必要最小限の特権だけを与えます。

選択肢ごとの解説

• ア正解。ポリシーによる一元的な強制アクセス制御と、分野別の最小限特権の組合せです。
• イアクセス制御は正しいものの、単一の特権アカウントに全権限を集める点がセキュアOSの考え方に反します。
• ウ所有者がアクセス権を制御するのは任意アクセス制御（DAC）で、セキュアOSの強制アクセス制御ではありません。
• エ所有者によるアクセス権制御も、全権限を持つ特権アカウントも、いずれもセキュアOSの特徴と逆です。

この問題に出た用語

• GRANT・REVOKE（権限管理）
• アクセス制御

同じ分野の他の問題

• A社は，従業員100名の食品製造・販売会社である。A社では，営業部が取り扱う顧客情報をX社のSaaSであるX顧客管理サー…2024年度 公開問題 科目A・B 問13
• A社は学習塾を経営している会社であり、全国に50の校舎を展開している。A社には、教務部、情報システム部、監査部などがある…2022年度 公開問題 科目A・B 問56
• データベースのアカウントの種類とそれに付与する権限の組合せのうち、情報セキュリティ上、適切なものはどれか。2019年度 春期 午前 問25
• ファイルの属性情報として、ファイルに対する読取り、書込み、実行の権限を独立に設定できるOSがある。この3種類の権限は、そ…2019年度 春期 午前 問12
• A社では，インターネットを介して提供される複数のクラウドサービスを，共用PCから利用している。共用PCの利用者IDは従業…2018年度 春期 午前 問15