情報セキュリティマネジメント試験 令和6年度 公開問題 科目A・B 問13

A 社は，従業員100 名の食品製造・販売会社である。A 社では，営業部が取り扱う 顧客情報をX 社のSaaS であるX 顧客管理サービス（以下，X サービスという）を利 用して管理している。また，A 社は，X サービスの不正アクセス対策として，X サー ビスへのログインは，A 社の社内ネットワークからだけ許可しており，A 社の社外か らはできないように設定している。 X サービスに備わっている不正ログインを防止するための機能と，A 社がX サービ スに適用している現在の設定を表1 に示す。 機能1 指定したIP アドレスからアクセスした場合だけ，ログインできる 有効1) 機能2 利用者ID とパスワードによって認証する。 有効 機能3 英字，数字，記号の3 種類全てを含む8 文字以上のパスワードを強 有効 機能4 ワンタイムパスワードによって認証する。 無効 機能5 ログイン画面にCAPTCHA を表示し，回答させる。 無効 注1) A 社が使用しているグローバルIP アドレスを指定している。 A 社では，昨今の社会情勢を鑑みて，営業部員を対象にテレワーク制度の導入を検 討することにした。社外からもX サービスを利用できるようにしたい。また，社外か ら不正アクセスされるリスクを低減するために，利用者認証を強化したい。そこで， 機能1～5 の設定について，必要な変更を二つ実施することにした。 設問 A 社が実施することにした設定変更の組合せはどれか。解答群のうち，最も適切 なものを選べ。