令和6年度 CBT 情報セキュリティマネジメント 科目A 問13

A社は,従業員 100 名の食品製造・販売会社である。A社では、営業部が取り扱う顧客情報を X 社の SaaS である X 顧客管理サービス(以下,X サービスという)を利用して管理している。また,A 社は,X サービスの不正アクセス対策として,X サービスへのログインは,A 社の社内ネットワークからだけ許可しており,A 社の社外からはできないように設定している。X サービスに備わっている不正ログインを防止するための機能と,A 社が X サービスに適用している現在の設定を表1に示す。

表1 不正ログインを防止するための機能と現在の設定（抜粋）

機能1：指定したIPアドレスからアクセスした場合だけ、ログインできるよう制限する。現在：有効（A社が使用しているグローバルIPアドレスを指定している）。

機能2：利用者IDとパスワードによって認証する。現在：有効。

機能3：英字、数字、記号の3種類全てを含む8文字以上のパスワードを強制する。現在：有効。

機能4：ワンタイムパスワードによって認証する。現在：無効。

機能5：ログイン画面にCAPTCHAを表示し、回答させる。現在：無効。

A 社では,昨今の社会情勢を鑑みて、営業部員を対象にテレワーク制度の導入を検討することにした。社外からもXサービスを利用できるようにしたい。また、社外から不正アクセスされるリスクを低減するために,利用者認証を強化したい。そこで,機能1~5の設定について、必要な変更を二つ実施することにした。設問 A社が実施することにした設定変更の組合せはどれか。解答群のうち、最も適切なものを選べ。