クラウドのメールサービスで、ブラウザからのログインには多要素認証を必須にした。 その後、ある社員のアカウントから不正なメールが送られ、ログを調べると、 パスワードだけで認証する古い方式のメールソフト用の接続口からログインされていた。 対策として、最も適切なものはどれか。

正解：ア

各選択肢の解説

1. アパスワードだけで認証できる接続方式を無効にし、多要素認証を通る入口に限る。

   正解。多要素認証をかけても、パスワードだけで入れる入口が1つでも残っていれば、 攻撃者はそこを選びます。古い方式の接続を止め、すべての入口で多要素認証を 通らせることで、盗まれたパスワードだけではログインできなくなります。

2. イブラウザからのログインで求める確認コードを、より長い桁数に変える。

   誤り。強くしたのは、今回使われなかったブラウザの入口です。攻撃者は 確認コードを求められない古い方式の接続口から入っているので、コードの 桁数を増やしても、その経路は今までどおり開いたままです。

3. ウ不正送信のあった社員だけパスワードを変更させ、ほかは様子を見る。

   誤り。被害を受けたアカウントの後始末としては必要ですが、それだけです。 同じ接続口はほかの社員のアカウントにも開いているので、別の社員の パスワードが漏れれば、同じ手口で再び入られます。

4. エメールソフトにパスワードを保存させず、起動のたびに入力させる。

   誤り。パスワードの入力のしかたを変えても、認証に使うのはパスワードだけという 点は変わりません。攻撃者は盗んだパスワードを自分のメールソフトに入力して 接続するので、社員の端末での保存の有無とは関係がありません。

理解を深めるために