問70
頻出度★★★
Webブラウザの利用方法①～③のうち，セキュリティリスクが軽減する利用方法だけを全て挙げたものはどれか。 ① IDとパスワードをWebブラウザに記憶させる。 ② JavaScriptを無効にする。 ③ 管理者権限でPCにログインし，Webブラウザを利用する。
平成27年度 春期 ITパスポート試験 問70
这道题的解析和你的作答记录。
解説
問 70
错误ア
①、②。②确实能降低风险，但①这种让 Web 浏览器记住 ID 和口令的做法会增加风险。如果 PC 被盗或被他人操作，即使对方不知道口令也能直接登录，而且已保存的认证信息还有被恶意软件窃取的危险。只要包含①，该选项就是错误的。
错误イ
①、③。唯一能降低风险的项目②没有被列出，反而只列出了会增加风险的①（把认证信息保存在浏览器中）和③（以管理员权限使用浏览器），内容完全相反。
- ウ
正解 能够降低风险的只有②，因此正确答案是表示「②」的ウ。JavaScript 是在 Web 页面上执行程序的机制，它很方便，但另一方面也会成为攻击的入口——诱使用户触发恶意脚本从而感染恶意软件，或者像跨站脚本攻击（XSS）那样窃取用户的信息。禁用 JavaScript 后，这类以脚本为起点的攻击就无法在浏览器上运行，安全风险随之降低（代价是部分网站无法正常显示或运行，这是与便利性之间的权衡）。另一方面，①和③都是会增加风险的用法。①会把 ID 和口令这类认证信息留在 PC 内，一旦 PC 被盗、丢失或被他人操作，或者已保存的信息被恶意软件窃取，攻击者就可能直接冒充本人。③意味着以管理员权限（最强的访问权限）使用浏览器，万一误执行了恶意程序，该程序也会以管理员权限运行，从而造成安装软件、更改设置等波及整台 PC 的损害。
错误エ
②、③。②虽然正确，但③以管理员权限使用浏览器会增加风险。原则上，日常业务和浏览网页应使用只具备必要最小权限的普通用户账户（最小权限原则）；若一直以管理员权限使用，恶意程序造成的损害范围就会扩大到整台 PC。
ここがポイント
- Web 浏览器的安全使用方法：限制 JavaScript 等执行功能可以减少攻击入口（与便利性存在权衡）。自动记住口令则会在设备被夺走的那一刻就允许他人冒充本人，属于增加风险的操作。
- 最小权限原则：管理员权限只在必要时使用，日常作业和浏览网页应使用普通用户账户。以管理员权限运行的程序会继承这一强大权限，损害会波及整台 PC。
用語