技術的対策とアクセス制御

要点と定義

技術的セキュリティ対策には、アクセス制御、特権的アクセス権の管理、ログ管理、侵入防止などがある。対策を選ぶときは、守る対象と防ぎたい事象を明確にし、予防・検知・復旧のどの目的に合うかを考える。IPAシラバスでは、技術的セキュリティ対策としてアクセス制御や特権的アクセス権の管理などを挙げている。IPAシラバス Ver.4.1 PDFの第8頁

特権的アクセス権は、システムやプログラムの設定・変更など、管理者に認められた特別な操作を可能にする権限である。例えば、管理者が業務システムのプログラムを更新する操作は、特権的アクセス権の利用に当たる。

特権IDの不正使用を発見するには、貸出し・返却の記録と利用ログを照合し、承認された利用と実際の利用の食い違いを確認する。

セキュアブートは、起動時にOSやドライバのディジタル署名を検証し、許可されていないものの実行を防ぐ仕組みである。OS起動後に行うマルウェアスキャンとは、確認する段階と方法が異なる。

ファイルの読取り・書込み・実行の権限を3ビットで表す場合、各ビットがそれぞれの許可を表す。試行結果で「3」が読取りと書込みを許可し、「4」が実行を許可するなら、3は二進数の011、4は100に対応する。したがって、4は実行だけを許可する値である。

IPSは、不正な通信を検知して遮断する侵入防止システムである。侵入の兆候を検知するだけでなく、通信を止める動作を担う。

無線LANへの接続者を限定するには、認証方式と鍵の強度を組み合わせて考える。出題時点の問題では、WPA2-PSKと十分に長く推測されにくい事前共有鍵を使う方法が、無断接続の防止に有効とされている。

適用条件と例

サーバへの侵入を防ぐには、使わないサービスを停止して攻撃対象となる機能を減らす方法がある。これは侵入を予防する対策であり、ファイルの改ざん検知や障害後の復旧を目的とする対策とは役割が異なる。

対策の適用範囲は、攻撃がどこを経由するかに合わせる。例えば、端末から内蔵ストレージを取り外して別のPCに接続する攻撃では、元の端末のOSログインやBIOSの制御を通らない。その場合、ストレージ自体に認証を要求するHDDパスワードが対策となる。