問70
頻出度★★★
Webブラウザの利用方法①～③のうち，セキュリティリスクが軽減する利用方法だけを全て挙げたものはどれか。 ① IDとパスワードをWebブラウザに記憶させる。 ② JavaScriptを無効にする。 ③ 管理者権限でPCにログインし，Webブラウザを利用する。
平成27年度 春期 ITパスポート試験 問70
この問題の解説と、これまでの解答の記録です。
解説
問 70
不正解ア
①, ②。②は正しくリスク軽減ですが、①のIDとパスワードをWebブラウザに記憶させる行為はリスクを増やします。PCを盗まれたり他人に操作されたりすれば、パスワードを知らなくてもそのままログインされてしまい、マルウェアに保存済み認証情報を抜き取られる危険もあります。①を含む時点で誤りです。
不正解イ
①, ③。リスクを軽減する唯一の項目である②が入っておらず、代わりにリスクを増やす① (認証情報をブラウザに保存) と③ (管理者権限でのブラウザ利用) だけを挙げているので、内容が正反対です。
- ウ
正解 リスクを軽減するのは②だけなので、正解は「②」を示すウです。JavaScriptはWebページ上でプログラムを実行させる仕組みで、便利な反面、不正なスクリプトを踏ませてマルウェアに感染させたり、クロスサイトスクリプティング (XSS) のように利用者の情報を盗んだりする攻撃の入口にもなります。JavaScriptを無効にすれば、こうしたスクリプトを起点とする攻撃はブラウザ上で動かなくなるため、セキュリティリスクは下がります (その代わり一部サイトが正しく表示・動作しなくなるという利便性とのトレードオフがあります)。一方①と③は、いずれもリスクを増やす使い方です。①はIDとパスワードという認証情報をPC内に残すため、PCの盗難・紛失や他人による操作、マルウェアによる保存情報の窃取で、そのまま本人になりすまされる恐れがあります。③は管理者権限 (最も強いアクセス権) でブラウザを使うことになり、万一不正なプログラムを実行してしまったとき、そのプログラムも管理者権限で動いてソフトのインストールや設定変更などPC全体に及ぶ被害を受けます。
不正解エ
②, ③。②は正しいものの、③の管理者権限でのブラウザ利用はリスクを増やします。日常業務やWeb閲覧は必要最小限の権限をもつ一般利用者アカウントで行うのが原則 (最小権限の原則) で、管理者権限のまま利用すると不正プログラムの被害範囲がPC全体に広がります。
ここがポイント
- Webブラウザの安全な使い方: JavaScriptなどの実行機能を絞ると攻撃の入口が減る (利便性とのトレードオフ)。パスワードの自動記憶は端末を奪われた時点でなりすましを許すため、リスクを増やす側の操作である。
- 最小権限の原則: 管理者権限は必要なときだけ使い、普段の作業やWeb閲覧は一般利用者アカウントで行う。管理者権限で動かしたプログラムはその強い権限を引き継ぎ、被害がPC全体に及ぶ。
用語