A社は,従業員100名の食品製造・販売会社である。A社では,営業部が取り扱う顧客情報をX社のSaaSであるX顧客管理サービス(以下,Xサービスという)を利用して管理している。また,A社は,Xサービスの不正アクセス対策として,Xサービスへのログインは,A社の社内ネットワークからだけ許可しており,A社の社外からはできないように設定している。
Xサービスに備わっている不正ログインを防止するための機能と,A社がXサービスに適用している現在の設定を表1に示す。
表1 不正ログインを防止するための機能と現在の設定(抜粋)
| 不正ログインを防止するための機能 |
現在の設定 |
| 機能1 |
指定したIPアドレスからアクセスした場合だけ,ログインできるよう制限する。 |
有効1) |
| 機能2 |
利用者IDとパスワードによって認証する。 |
有効 |
| 機能3 |
英字,数字,記号の3種類全てを含む8文字以上のパスワードを強制する。 |
有効 |
| 機能4 |
ワンタイムパスワードによって認証する。 |
無効 |
| 機能5 |
ログイン画面にCAPTCHAを表示し,回答させる。 |
無効 |
注
1)A社が使用しているグローバルIPアドレスを指定している。
A社では,昨今の社会情勢を鑑みて,営業部員を対象にテレワーク制度の導入を検討することにした。社外からもXサービスを利用できるようにしたい。また,社外から不正アクセスされるリスクを低減するために,利用者認証を強化したい。そこで,機能1~5の設定について,必要な変更を二つ実施することにした。
設問 A社が実施することにした設定変更の組合せはどれか。解答群のうち,最も適切なものを選べ。
解答群
|
有効から無効に変更する機能 |
無効から有効に変更する機能 |
| ア |
機能1 |
機能4 |
| イ |
機能1 |
機能5 |
| ウ |
機能2 |
機能4 |
| エ |
機能2 |
機能5 |
| オ |
機能3 |
機能4 |
| カ |
機能3 |
機能5 |