情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

表題の設問について、有識者の方ご教示いただけますと幸いです。
https://www.sc-siken.com/pdf/01_aki/pm2_1.pdf

ページ番号7・表2の各対策について、
ページ番号5・図2・3「マルウェアXの機能」ア〜オいずれの対策になるか、という問題です。

対策4は「権限設定を変更」するという内容です。

私の解答：（ア）（ウ）（エ）（オ）
IPA解答：（ウ）（エ）（オ）

（ア）は「プログラムの実行」機能があるので、てっきり権限設定を変更することによって防げるかと思ったのですが、なぜ解答に含まれないのでしょうか？


お詳しい方、ご教示いただけますと幸いです。
よろしくお願いいたします。

この投稿は投稿者により削除されました。(2025.03.20 20:58)

この投稿は投稿者により削除されました。(2025.03.20 21:02)

表2の対策4の対象は、アプリ及びミドルウェアの権限を最小化しろ、というわけですが、ここでいう権限というのは実行権限を奪うとかではないことを念頭においてください。
>（ア）は「プログラムの実行」機能があるので
①GNU/Linuxなら、採掘用プログラムにchmod +x使ったらそれで終わっちゃいますよね。
②そもそも、採掘用プログラムはなにを目指して動くのかを考えてみましょう。ブロックチェーンの計算（取引の記録を取引台帳（ブロック）に書き込む計算処理）です。GPUが欲しいから場所取りを強引にしているようなものです。計算するのに最小の権限も何もないんじゃないか？って思えてきませんか。荒し屋なら権限縛りもある程度有効ですが、計算リソースだけ持っていくやつには効果がないのです。

GinSana様
昨日に続きご丁寧な解説をありがとうございます。

おかげさまで理解できました。
ありがとうございます！