情報セキュリティマネジメント試験基礎・応用
条件を読む・根拠を説明する
SaaSの共有設定
条件を整理し、答えを選んでから解き方を確認しましょう。
SaaS提供者はサーバの更新を担当する。利用企業の担当者が公開リンクを作り、機密資料が外部閲覧可能になった。主な是正対象はどれか。
答え・解き方を読む
利用側の共有範囲設定と運用ルール
考える順序
- 1問題の原因は資料へのアクセス範囲
- 2提供者の基盤運用と利用者の設定を区別
- 3リンク設定と権限管理の運用を是正する
選択肢ごとの理由
- 比較 · 保存データの暗号化だけで公開リンクの閲覧者を制限する
正規の共有リンクへのアクセス許可は保存時暗号化だけで消えません。
- 正解 · 利用側の共有範囲設定と運用ルール
問題の原因は資料へのアクセス範囲。提供者の基盤運用と利用者の設定を区別。リンク設定と権限管理の運用を是正する。
- 比較 · 提供者のOS更新手順を変更すれば公開設定も失効する
基盤の更新と公開リンクのアクセス設定は別です。
- 比較 · 利用者PCのウイルス検査だけでリンクの公開を解除する
端末検査ではSaaSの共有設定は変更されません。