令和6年度 基本情報技術者試験 科目B 問6の解説｜テレワークの直接接続と2要素認証

変える前　── クラウドへは社内ネットワーク経由

テレワーク中でも、クラウドにつないでいるのは社内PCです（私有PCは社内PCの画面を見ているだけ。画面は社内PCから私有PCへ転送されます）。だからクラウド側は、ログインを「社内ネットワークからだけ」に制限できていました。

変えたあと　── 社内ネットワークも社内PCも通らない

「A 社の社内ネットワークも社内PC も介さずに直接接続することを可能にする」設定変更です。「社内ネットワークからだけ」の制限は成り立たなくなり、ログインを守るのは「ログインには利用者ID 及びパスワードを用いている」だけになります ── これが「A 社利用クラウドサービスへの不正アクセスのリスクが増加する」の中身です。

ア・イ　社内ネットワークの区間を見る／絞る

アもイも、見ているのはこの区間です。ところが増えた通信は「A 社の社内ネットワークも社内PC も介さずに直接接続することを可能にする」ものなので、ここを1件も通りません。イはそのうえ、速度を制限しても誰がログインできるかは変わりません。

ウ　A社外から接続する際の認証を厚くする正解

いま開いた入り口そのものに、守りを足しています。
2要素認証は、知っていること（パスワード）・持っているもの（スマホ・ICカード）・その人自身の特徴（指紋・顔）のちがう種類を2つ。IDとパスワードは2つあってもどちらも「知っていること」なので、いまは1種類だけです。

エ　直接接続の対象を、グループウェアだけにする

対象は2つから1つに減ります。ですが残したグループウェアの入り口はIDとパスワードのまま ── 減るのは対象の数であって、守りは1つも増えていません。しかも残すのは「メール機能，チャット機能及びクラウドストレージ機能をもつグループウェア」のほうです。

オ　専用アプリの保存禁止機能を無効にする

クラウドへのログインの話ですらありません。「A 社では私有PC に対して当該機能を有効にしている」ものを外す変更なので、リスクは下がるどころか上がります。