情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

お世話になっております。

掲題の「技術的対策」について理解があっているか確かめさせていただきます。

解答では、ディレクトリサーバと連携することで、無線LANの機能を無効化するとあります。

これは、ディレクトリサーバ=RADIUSサーバの認証機能を使用し、無線LANを使用したアクセスを全て弾くことによって実現するという理解であっていますでしょうか?

より具体的に表すと、貸与PCのある各部門セグメントから、インターネットに接続するにはFWを経由するため、FWからディレクトリサーバへ転送することで実現していると理解しています。

私の解釈に誤りがないかご確認いただけますと幸いです。

問題文P14「また、ディレクトリサーバの持つ機能とその連携によって、
利用者パスワードの安全性やスクリーンセーバの設定などが一元管理
されている。」とあります。

この文言から、このディレクトリサーバは
「Microsoft Active Directory」で、
一元管理の機能は
「グループポリシー」
であると推測されます。

故に、貸与PCの無線LAN機能を無効にするのもグループポリシーを
用いていると推測されます。

pix様

コメントありがとうございます。

「グループポリシー」の概念は初めて知りました。
それについて調べてみて、無線Lanのような特定の機能を一元管理することができるものと理解しています。

おかげさまで、無事解決することができました。
ありがとうございます。