Question

A社は従業員450名の商社であり、昨年から働き方改革の一環として、在宅でのテレワークを推進している。A社のシステム環境を図1に示す。テレワークの定着が進むにつれて、社内PCからインターネットへの接続が極端に遅くなり、業務に支障をきたしているので改善できないかと、従業員から問合せがあった。A社の社内ネットワークとインターネットとの間の通信量を調査したところ、テレワーク導入前に比べ、業務時間帯で顕著に増加していることが判明した。そのため、情報システム部では、テレワークでA社利用クラウドサービスに接続する場合には、A社の社内ネットワークも社内PCも介さずに直接接続することを可能にするネットワークの設定変更を実施することにした。設定変更に当たり、情報セキュリティ上の問題がないかをA社の情報セキュリティリーダーであるBさんが検討したところ、幾つか問題があることが分かった。その一つは、A社利用クラウドサービスへの不正アクセスのリスクが増加することである。そこでBさんは、リスクを低減するために、情報システム部に対策を依頼することにした。

Accepted Answer

c：A社利用クラウドサービスにA社外から接続する際の認証に2要素認証を導入する。

Answer

a：A社の社内ネットワークからA社利用クラウドサービスへの通信を監視する。

Answer

b：A社の社内ネットワークとA社利用クラウドサービスとの間の通信速度を制限する。

Answer

d：A社利用クラウドサービスのうち，A社利用グループウェアだけを直接接続の対象とする。

Answer

e：専用アプリの保存禁止機能を無効にする。