問6基本情報技術者 令和8年度 公開問題（科目B）

6 / 6問

A 社は，従業員 1,000 名の広告代理店である。A 社では，各部署が A 社の社内ネットワークに設置したファイルサーバを，設置した部署の運用担当者が管理している。各部署で新たなクラウドサービスを利用する場合，各部署の責任者の承認のもと契約し，各部署の運用担当者が管理している。営業部では，営業部が A 社の社内ネットワークに設置したファイルサーバ（以下，Y サーバという）及び顧客管理のためのクラウドサービス（以下，Z サービスという）を利用している。営業部の各従業員には Y サーバの一般利用者アカウントが割り当てられ，Y サーバ上の全てのファイルが編集可能である。また，営業部の各従業員には，Z サービスの一般利用者アカウントが割り当てられ，営業部の運用担当者には，Y サーバと Z サービスの管理者アカウントが割り当てられている。情報セキュリティ部門では，クラウドサービスに関連した情報セキュリティインシデントの発生に備えて，各部署で利用しているクラウドサービスのログ管理に関するルールを図 1 のとおりに整備した。1. ログの取得次のログを取得すること・ログイン及びログアウトのログ（以下，ログインログという）・クラウドサービスでの重要な操作及びその成否に関するログ2. ログの項目少なくとも次が記録されること・対象のアカウント名，日本標準時での日時，操作内容3. ログのアクセス管理・運用担当者だけがログにアクセスできるようにすること・クラウドサービスからログをエクスポートして保管する場合は，社内ネットワークに設置した自部署のファイルサーバにログを保管し，運用担当者だけがアクセスできるようにす・運用担当者は複数名にすること・クラウドサービスへの運用担当者のログインには，2 要素認証を必要とすること4. ログの保存期間・少なくとも過去 1 年間のログが参照できるようにすること5. 改ざんへの対策・ログは運用担当者でも書込み及び消去ができないようにすること図 1 各部署で利用しているクラウドサービスのログ管理に関するルール営業部の情報セキュリティリーダーである B 課長は，運用担当者の C 主任及び情報セキュリティ部門の協力を得て，図 1 のルールが順守されているかどうかを調査した。B 課長は，Z サービスでの現在の運用の中で，図 1 のルールに違反しているものを表 1のとおりまとめた。表 1 図 1 のルールに違反している現在の運用項番 現在の運用(一)Z サービスのログは，空き容量が一定値以下になった場合，古いログから上書きされる。(二)Z サービスの運用は，営業部の C 主任と D 主任の 2 名で担当していたが，D 主任が先月退職したので，現在は C 主任だけである。(三) Z サービスのログの日時は，UTC で記録されている。(四)Z サービスのログは，毎月末に全てエクスポートし，Y サーバに保管している。設問 表 1 中の運用のうち，図 1 のルール 3 に違反しているものの項番だけを全て挙げた組合せを，解答群の中から選べ。

1. 1(一)，(二)×
2. 2(一)，(二)，(三)×
3. 3(一)，(二)，(四)×
4. 4(一)，(三)×
5. 5(一)，(三)，(四)×
6. 6(一)，(四)×
7. 7(二)，(三)×
8. 8(二)，(三)，(四)×
9. 9(二)，(四)○
10. 10(三)，(四)×

選択肢をえらぶと、答えと解説が出ます