システムアーキテクト 2019年 秋期 問25

1回の利用者認証で複数のシステムを利用できるので、強固なパスワードを一 つだけ管理すればよくなり、弱なパスワードを設定しにくくなる。

Webサイトへの通信路上に配置して通信を解析し、攻撃をブロックすることに よって、Web アプリケーションソフトウェアの脂弱性を突く攻撃からWebサイト を保護できる。

強制アクセス制の設定によって、ファイルの更新が禁止されていれば、シス テムに侵入されてもファイルの改ざんを防止できる。

システムへのログイン時には、パスワードのほかに専用トークンを用いた認証 が行われるので、パスワードが漏えいしても、システムへの侵入を防止できる。