応用情報技術者 2023年 春期 問37

1回の利用者認証で複数のシステムを利用できるので、強固なパスワードを一つ だけ管理すればよくなり、脂弱なパスワードを設定しにくくなる。 イ Web サイトへの通路上に配置して通信を解析し、攻撃をブロックすることがで きるので、Web アプリケーションソフトウェアの脆弱性を悪用する攻撃から Web サ

トを保護できる。

強制アクセス制を設定することによって、ファイルの更新が禁止できるので、 システムに侵入されてもファイルの改ざんを防止できる。

システムへのログイン時に、パスワードのほかに専用トークンを用いて認証が行 えるので、パスワードが漏えいしても、システムへの侵入を防止できる。