クラウドサービスへの直接接続と2要素認証【基本情報技術者試験 科目B 公開問題】

← 科目Bの公開問題一覧へ戻る

　基本情報技術者試験の科目Bの公開問題を題材に，クラウドサービスへの直接接続と2要素認証について学習します。この問題では，テレワークでクラウドサービスへ直接接続する場合に高まる不正アクセスのリスクと，その対策を確認します。

令和6年度 基本情報技術者試験 公開問題 科目B 問6

問　A社は従業員450名の商社であり，昨年から働き方改革の一環として，在宅でのテレワークを推進している。A社のシステム環境を図1に示す。

　テレワークの定着が進むにつれて，社内PCからインターネットへの接続が極端に遅くなり，業務に支障をきたしているので改善できないかと，従業員から問合せがあった。A社の社内ネットワークとインターネットとの間の通信量を調査したところ，テレワーク導入前に比べ，業務時間帯で顕著に増加していることが判明した。そのため，情報システム部では，テレワークでA社利用クラウドサービスに接続する場合には，A社の社内ネットワークも社内PCも介さずに直接接続することを可能にするネットワークの設定変更を実施することにした。

　設定変更に当たり，情報セキュリティ上の問題がないかをA社の情報セキュリティリーダーであるBさんが検討したところ，幾つか問題があることが分かった。その一つは，A社利用クラウドサービスへの不正アクセスのリスクが増加することである。そこでBさんは，リスクを低減するために，情報システム部に対策を依頼することにした。

設問　次の対策のうち，情報システム部に依頼することにしたものはどれか。解答群のうち，最も適切なものを選べ。

解答群

ア　A社の社内ネットワークからA社利用クラウドサービスへの通信を監視する。

イ　A社の社内ネットワークとA社利用クラウドサービスとの間の通信速度を制限する。

ウ　A社利用クラウドサービスにA社外から接続する際の認証に2要素認証を導入する。

エ　A社クラウドサービスのうち，A社利用グループウェアだけを直接接続の対象とする。

オ　専用アプリの保存禁止機能を無効にする。

【参考】	「認証の基礎まとめ」 「システム戦略の基礎まとめ（クラウドサービスとは）」 「システム戦略の基礎まとめ（BYOD（Bring Your Own Device）とは）」

この問題のポイント

　この問題から学べることは，

• テレワークにおけるクラウドサービスの利用
• 社内ネットワークを経由せずクラウドサービスへ直接接続する場合の特徴
• クラウドサービスへの直接接続によって高まる不正アクセスのリスク
• 2要素認証による不正アクセス対策
• 利用するサービスや機能を必要なものに限定する考え方

です。特に，社内ネットワークを経由せずにクラウドサービスへ直接接続すると，社内ネットワークによるアクセス制限を受けなくなるため，不正アクセスのリスクが高まります。そのため，2要素認証などによって認証を強化する考え方を理解しておきましょう。

基本情報技術者試験の学習におすすめの参考書

基本情報技術者試験の合格を目指す方におすすめの参考書です。