ファイアウォールのルール変更と操作承認【基本情報技術者試験 科目B サンプル問題】

← 科目Bの公開問題一覧へ戻る

　基本情報技術者試験の科目Bのサンプル問題を題材に，ファイアウォールのルール変更と操作承認について学習します。この問題では，ファイアウォールのルールを変更する担当者と，変更内容を確認して操作承認を行う担当者を分ける考え方を確認します。

（令和4年度12月公開） 基本情報技術者試験 サンプル問題 科目B 問20

問　A社は栄養補助食品を扱う従業員500名の企業である。A社のサーバ及びファイアウォール（以下，FWという）を含む情報システムの運用は情報システム部が担当している。

　ある日，内部監査部の監査があり，FWの運用状況について情報システム部のB部長が図1のとおり説明したところ，表1に示す指摘を受けた。

　B部長は，表1の指摘に対する改善策を検討することにした。

設問　表1中の指摘1について，FWルールの誤った変更を防ぐための改善策はどれか。解答群のうち，最も適切なものを選べ。

解答群

ア　Endpoint Detection and Response（EDR）をコンソールに導入し，監視を強化する。

イ　FWでの運用担当者のログインにはパスワード認証の代わりに多要素認証を導入する。

ウ　FWのアクセス制御機能を使って，運用担当者をコンソールからログインできる者，リモートからログインできる者に分ける。

エ　FWの運用担当者を1人に限定する。

オ　運用担当者の一部を操作ログの確認だけをする者とし，それらの者には操作ログの確認権限だけを付与する。

カ　運用担当者を，FWルールの編集を行う者，操作ログを確認し，操作承認をする者に分け，それぞれに必要最小限の権限を付与する。

キ　作業を行う運用担当者を，曜日ごとに割り当てる。

【参考】	「アクセス制御の基礎まとめ」

この問題のポイント

　この問題から学べることは，

• ファイアウォールのルール変更に必要な作業
• FWルールの編集と操作承認を別の担当者に分ける考え方
• 操作ログを確認してから操作承認を行うしくみ
• 必要な権限（必要最小限の権限）だけを担当者に付与する考え方
• 職務分離によってFWルールの誤った変更を防ぐ方法

です。特に，FWルールを編集する担当者と，操作ログを確認して操作承認を行う担当者を分けることで，変更を行った担当者が自分で承認することを防ぐ，職務分離の考え方を理解しておきましょう。

基本情報技術者試験の学習におすすめの参考書

基本情報技術者試験の合格を目指す方におすすめの参考書です。