出典：平成27年度 ITパスポート試験（IP） 春期分 問70
難易度設定
スポンサーリンク
予備知識
| 用語 | 意味 |
|---|---|
| Webブラウザ | ホームページを見るときに使うソフト |
| 情報セキュリティ | 情報の安全を守ること |
| セキュリティ | （IT関係で出てきた場合は）「情報セキュリティ」の省略表現 |
| リスク | 「危険性」のこと。もしくは「不確実性」のこと |
| 情報セキュリティリスク | 情報の安全を損ねる（かもしれない）リスク |
| セキュリティリスク | （IT関係で出てきた場合は）「情報セキュリティリスク」の省略表現 |
| JavaScript | ホームページに動きをつけるときに使われる（簡易的な）プログラミング言語 |
| 管理者権限 | （管理者がやって良いとされていることは）何でもやっていーよ権限 |
| ログイン | 特定の人しか入れない場所や使えないサービスを「自分はOKな人ですよー」な認証を受けて使える状態にすること |
問題
| 問題文 |
|---|
| Webブラウザの利用方法(1)～(3)のうち，セキュリティリスクが軽減する利用方法だけを全て挙げたものはどれか。 ※原文は丸付き数字ですが、気分的な問題でカッコ付き数字に置き換えています。 (1)IDとパスワードをWebブラウザに記憶させる。 (2)JavaScriptを無効にする。 (3)管理者権限でPCにログインし，Webブラウザを利用する。 |
| ピヨ意訳：(1)～(3)のうち「これをやっておくとセキュリティのリスクが減るかもね！」なのは、どれ？全部、選んでね。 (1)IDとパスワードをWebブラウザに記憶させる (2)JavaScriptを無効にする (3)管理者権限でパソコンを使う |
| 解答選択肢 | |
|---|---|
| ア | (1)，(2) |
| ピヨ意訳： (1)IDとパスワードをWebブラウザに記憶させる (2)JavaScriptを無効にする | |
| イ | (1)，(3) |
| ピヨ意訳： (1)IDとパスワードをWebブラウザに記憶させる (3)管理者権限でパソコンを使う | |
| ウ | (2) |
| ピヨ意訳： (2)JavaScriptを無効にする | |
| エ | (2)，(3) |
| ピヨ意訳： (2)JavaScriptを無効にする (3)管理者権限でパソコンを使う | |
正解
| 正解 | |
|---|---|
| ウ | (2) |
| ピヨ意訳： (2)JavaScriptを無効にする | |
ピヨピヨ解説
(1)～(3)を順番に見ていきましょう。
「(1)IDとパスワードをWebブラウザに記憶させる」はセキュリティリスクが低減する利用方法ではありません。
IDとパスワードをWebブラウザに記憶させておくと、悪い人にパソコンを乗っ取られたときにIDとパスワードがバレてしまう可能性が高くなります。
IDとパスワードはWebブラウザに記憶させない方がセキュリティリスクは低くなります。
「(2)JavaScriptを無効にする。」はセキュリティリスクが低減する利用方法です。
悪いことのやり方の中にはJavaScriptを利用するものもあります。
JavaScriptを無効にすることで、JavaScriptを利用した悪いことから身を守れます。
「(3)管理者権限でPCにログインし，Webブラウザを利用する。」はセキュリティリスクが低減する利用方法ではありません。
管理者権限でパソコンを使っていると、悪い人にパソコンを乗っ取られたときに好き放題やられてしまいます。
特に必要ないのであれば、管理者権限ではなく一般の権限で使っていた方がセキュリティリスクは低くなります。
ということで、セキュリティリスクが低減する利用方法は(2)だけですね。
「ウ：(2)」が正解です。
