解説

ルータやファイアウォールの設定変更に関するシナリオ問題です。A社が実施することにした設定変更の組合せとして正解はa（機能1を有効から無効に変更する機能＋機能4を無効から有効に変更する機能）です。セキュリティ設定変更の判断原則：①最小権限の原則（必要最小限の機能のみ有効にする）②不要な機能・サービスは無効化する③必要なセキュリティ機能は有効化する。機能1を無効にする理由：不必要に有効になっているサービス・機能は攻撃対象となるためオフにすることでセキュリティ向上。機能4を有効にする理由：設問のセキュリティ要件（通信のフィルタリング・ロギング・認証など）を満たすために必要な機能を有効化。機能の組合せの選択では、セキュリティリスクを高める機能は無効化し、リスク低減に必要な機能は有効化するという方向性で判断します。

なぜ他の選択肢は違うのか

選択肢 イ

「機能1を無効・機能5を有効」は機能5の有効化がシナリオの要件に合致しない組合せです。設問で求められているセキュリティ要件に対して機能4が正しい選択です。

選択肢 ウ

「機能2を無効・機能4を有効」は機能1ではなく機能2を無効にする点が誤りです。シナリオで問題として指摘されているのは機能1の設定です。

選択肢 エ

「機能2を無効・機能5を有効」は機能1と機能4のどちらの選択も誤っています。

解くときのポイント

設定変更問題の解法：問題文のシナリオで「何が問題か（セキュリティリスクの原因）」と「何が必要か（対策要件）」を整理し、原因となる機能はOFF・対策に必要な機能はONと対応付ける。機能名ではなく「その機能の役割」を問題文から読み取ることが鍵。