HOME»情報セキュリティマネジメント試験掲示板»問題解説を教えてください
投稿する
»[1580] ガイドラインなどの内容はどこまで・・・ 投稿数:1
»[1579] 旧午後問題について 投稿数:3
問題解説を教えてください [1582]
質問さんさん(No.1)
どなたか解説をお願いします。
ファイルサーバの運用管理に関する記述a~dのうち,セキュリティ対策として有効なものだけを全て挙げたものはどれか。
Aアクセスする利用者のパスワードを複雑かつ十分な長さに設定する。
B許可されたIPアドレスのPCだけからアクセスできるように設定する。
Cゲストユーザーにもサーバヘアクセスできる権限を与える。
Dサーバのアクセスログを取得し,定期的に監査する。
IPアドレスは不定期に変わるものなので、Bは×かと思いきや〇の一つでした。
↑の私の考え方はどのように間違えていますか?
過去問道場にその点の詳しい解説が載っていなかったので、どなたか詳しい方教えていただけませんか?
ファイルサーバの運用管理に関する記述a~dのうち,セキュリティ対策として有効なものだけを全て挙げたものはどれか。
Aアクセスする利用者のパスワードを複雑かつ十分な長さに設定する。
B許可されたIPアドレスのPCだけからアクセスできるように設定する。
Cゲストユーザーにもサーバヘアクセスできる権限を与える。
Dサーバのアクセスログを取得し,定期的に監査する。
IPアドレスは不定期に変わるものなので、Bは×かと思いきや〇の一つでした。
↑の私の考え方はどのように間違えていますか?
過去問道場にその点の詳しい解説が載っていなかったので、どなたか詳しい方教えていただけませんか?
2024.06.05 08:49
momochanさん(No.2)
IPアドレスは割り当て方法の違いにより、固定IPアドレスと動的IPアドレスに分けられます。
たとえば企業などテレワークやリモートワークで外出先から社内のファイルサーバにアクセスすることを考えてみると、従業員のPCに固定IPアドレスを設定して、ファイルサーバへのアクセスを限られたIPアドレスからのみ許可するような設定とすることは有効なセキュリティ対策になります。
IPアドレスが不定期に変わるのは動的IPアドレスですが、それも含めて「IPアドレス 固定 動的」で検索してみてください。
たとえば企業などテレワークやリモートワークで外出先から社内のファイルサーバにアクセスすることを考えてみると、従業員のPCに固定IPアドレスを設定して、ファイルサーバへのアクセスを限られたIPアドレスからのみ許可するような設定とすることは有効なセキュリティ対策になります。
IPアドレスが不定期に変わるのは動的IPアドレスですが、それも含めて「IPアドレス 固定 動的」で検索してみてください。
2024.06.05 17:56
質問さんさん(No.3)
すっかり固定IPアドレスの存在が頭から抜け落ちていました…。
ありがとうございました!
ありがとうございました!
2024.06.06 09:36
その他のスレッド
»[1581] 【2024年6月】試験結果報告専用スレッド 投稿数:32»[1580] ガイドラインなどの内容はどこまで・・・ 投稿数:1
»[1579] 旧午後問題について 投稿数:3