平成26年度春期 ITパスポート 問54 解説
ファイルサーバの運用管理に関する記述a～dのうち，セキュリティ対策として有効なものだけを全て挙げたものはどれか。
a アクセスする利用者のパスワードを複雑かつ十分な長さに設定する。
b 許可されたIPアドレスのPCだけからアクセスできるように設定する。
c ゲストユーザにもサーバへアクセスできる権限を与える。
d サーバのアクセスログを取得し，定期的に監査する。
- アa，b，d
- イa，d
- ウb，c
- エb，d
答えを見る
正解 アa，b，d
要点ファイルサーバはパスワード強化・接続元制限・ログ監査で守る
解説
a（複雑で十分な長さのパスワード）、b（許可したIPアドレスのPCだけに接続を制限）、d（アクセスログを取得して定期的に監査）は、いずれも不正アクセスの防止や早期発見に有効な対策です。
- c：ゲストユーザにアクセス権限を与えると、誰でもアクセスできる余地が生まれ、セキュリティを弱めるので不適切。
よってa、b、dのアが正解です。