基本情報技術者試験 令和6年度 公開問題 科目B 問6

A 社は従業員450 名の商社であり，昨年から働き方改革の一環として，在宅でのテ レワークを推進している。A 社のシステム環境を図1 に示す。 ・従業員には，一人に1 台デスクトップPC（以下，社内PC という）を貸与している。 ・従業員が利用するシステムには，自社で開発しA 社に設置している業務システムのほか に，次の二つのSaaS（以下，二つのSaaS をA 社利用クラウドサービスという）があ る。 1. メール機能，チャット機能及びクラウドストレージ機能をもつグループウェア 2. オンライン会議サービス ・テレワークでは，従業員の個人所有PC（以下，私有PC という）の業務利用（BYOD）を 許可している。 ・テレワークでは，社内PC 及び私有PC のそれぞれに専用のアプリケーションソフトウェ ア（以下，専用アプリという）を導入し，社内PC のデスクトップから私有PC に画面転 送を行うリモートデスクトップ方式を採用している。 ・専用アプリには，リモートデスクトップからPC へのファイルのダウンロード及びファ イル，文字列，画像などのコピー＆ペーストを禁止する機能（以下，保存禁止機能とい う）があり，A 社では私有PC に対して当該機能を有効にしている。 ・業務システムには，社内PC のデスクトップから利用者ID 及びパスワードを入力してロ グインしている。 ・A 社利用クラウドサービスへのログインは，A 社利用クラウドサービス側の設定によっ てA 社の社内ネットワークからだけ可能になるように制限している。ログインには利用 者ID 及びパスワードを用いている。 テレワークの定着が進むにつれて，社内PC からインターネットへの接続が極端に 遅くなり，業務に支障をきたしているので改善できないかと，従業員から問合せがあ った。A 社の社内ネットワークとインターネットとの間の通信量を調査したところ， テレワーク導入前に比べ，業務時間帯で顕著に増加していることが判明した。そのた め，情報システム部では，テレワークでA 社利用クラウドサービスに接続する場合に は，A 社の社内ネットワークも社内PC も介さずに直接接続することを可能にするネ ットワークの設定変更を実施することにした。 設定変更に当たり，情報セキュリティ上の問題がないかをA 社の情報セキュリティ リーダーであるB さんが検討したところ，幾つか問題があることが分かった。その一 つは，A 社利用クラウドサービスへの不正アクセスのリスクが増加することである。 そこでB さんは，リスクを低減するために，情報システム部に対策を依頼することに した。 設問 次の対策のうち，情報システム部に依頼することにしたものはどれか。解答群の うち，最も適切なものを選べ。