情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

追加すべき管理策の検討結果なのですが、なぜ、百貨店でSサービスへログイン可能なIPアドレスをW社プロキシだけに設定する必要があるのですか？

>なぜ、百貨店でSサービスへログイン可能なIPアドレスをW社プロキシだけに設定する
>必要があるのですか？
P29 表4 リスクアセスメントの結果（抜粋）（続き）
「リスク番号」1-1の「Z情報への機密性への影響に至る経緯」には
「W社従業員によって持ち出されたIDとPWが利用され、W社外からSサービスにログイン
されて、Z情報がW社外のPCなどに保存される。」とあります。
この文章から、IDとPWが持ち出されたとしても、W社外からアクセスされないように対応
する必要があると読み取れます。
そのため、[ エ ]は「G百貨店で、Sサービスへログイン可能なIPアドレスをW社
プロキシだけに設定する。」ことにより、W社外からのアクセスはできなくなります。

丁寧な解説ありがとうございます。理解できました。