8.31--CAESARII版 毎日クイズで知識を増やそう
Thread Content
8.31--CAESARII版 毎日クイズで知識を深めよう。正解した人には10の財産が、不正解の人には3の財産が加算される。ある企業グループは業務上のニーズに応じて、各地の支店にプリフェックスマシンを設置している。セキュリティを確保するため、本社はプリフェックスマシンでのログ共有を義務付け、本社のサーバーでログを収集し集中分析を行っている。しかし運用過程で、攻撃者も共有を通じてプリフェックスマシンからログを抽出でき、その結果一部の機密情報が漏洩することが判明した。攻撃面を縮小するという原則に基づき、以下のうちどの対処策を講じるべきか？A．共有がセキュリティ問題を引き起こしているため、ログ共有を直ちに停止し、本社によるログの抽出と分析を禁止するB．本社のセキュリティポリシーに従うため、一定のセキュリティリスクは生じるがシステムの利用に影響はないため、このリスクを受け入れるC．ログの存在自体がセキュリティリスクであるため、最善の方法はログを廃止し、設定によってプリフェックスマシンがログを記録しないようにすることD．特定のIPアドレスのみがプリフェックスマシンからログを抽出できるようにし、ログ共有にアクセスパスワードを設定し、アクセス可能な時間を制限する&
D．特定のIPアドレスのみがプリフェックスサーバーからログを取得でき、ログ共有にはアクセスパスワードを設定し、アクセス可能な時間も制限する