平成13年午後I問１　セキュリティ管理：情報セキュリティアドミニストレータ試験対策

　A社は、全国50か所にチェーン店をもつ小売業者である。A社専用の会員カ
ードを発行するために、顧客情報管理システムを運用している。また、機能改善
のためのシステム開発も行っている。

　システム構成は、図に示すとおりである。

〔本番業務と本番環境〕

〔開発業務と開発環境〕

〔顧客情報管理システムのセキュリティ管理〕

　A社では、顧客情報の社外漏えいや社外からの顧客情報管理システムヘの不正
侵入を防止する観点から、アクセスする者が正当な利用者か否かを判別するため、
サーバによるアクセス制御を実施している。

　また、正当な利用者以外からのインターネット経由のアクセスを禁止するため、
ルータによるアクセス制御を実施している。

(1)サーバによるアクセス制御

(2)ルータによるアクセス制御
　インターネットとセンタ内LANの間には、表に示すセキュリティ機能を
備えたルータを設置し、次のとおりアクセス制御を実施している。

〔顧客情報の外部流出〕

　顧客情報のセキュリティについては、セキュリティ機能を備えたルータを設置
していることと、顧客情報の参照は、決められたユーザIDだけに許可している
ことなどで万全と考えていたが、先日、顧客情報が外部に流出する事件が発生し
た。

　アクセスログを解析したところ、第三者のIPアドレスによる“認証エラー”
が大量に発生していた。

　調査の結果、多くの利用者はパスワードとして、利用者自身が記憶する必要か
ら、単純な数字の組合せを利用している実態が分かった。このようなパスワード
を使用すると、万一ユーザIDが社外の第三者に知られた場合、何回もログイン
の試行錯誤を繰り返すうちに、パスワードを類推できることになる。

設問１

　現状のシステム構成では、本番業務で使用するPC以外に、本番用サー
バにアクセスできるPCがある。アクセスできるPCを経路とともに三つ
挙げ、それぞれ40字以内で述べよ。

設問２

　当システムにおいて、外部からの侵入を防止するセキュリティ強化の観
点から、次の問いに答えよ。

設問３

　セキュリティを更に強化するために、今回設置したものと同一機種のル
ータをもう1台設置することにした。