IPA公式正解：ウ 強制アクセス制御の設定によって，ファイルの更新が禁止されていれば，システムに侵入されてもファイルの改ざんを防止できる。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ウ】です。セキュアOSは、従来の任意アクセス制御（DAC）に加えて強制アクセス制御（MAC）や最小特権の原則を導入したOSであり、root等の管理者権限を奪われても重要ファイルへの更新禁止などのポリシーを強制して被害を防ぐことができます。
【詳細解説】■ 本問の核心・解法のポイント
セキュアOS（SELinuxやAppArmor等）の特徴とセキュリティ効果を問う問題です。一般のOSではファイル所有者や管理者（root）が自由に権限を変更・アクセスできる「任意アクセス制御（DAC）」が基本ですが、セキュアOSではOSカーネルレベルで一元的に定義されたセキュリティポリシーに基づく「強制アクセス制御（MAC）」が適用されます。これにより、たとえ攻撃者に特権を奪取・侵入された場合でも、あらかじめ更新が禁止されているファイルへの改ざんなどを強力に抑止できます。
・各選択肢の徹底解説：
・ア：シングルサインオン（SSO）を導入することによる利点の説明です。
・イ：WAF（Web Application Firewall）をネットワーク上に導入することによるセキュリティ効果の説明です。
・ウ：【選択肢ウ★】セキュアOSが提供する強制アクセス制御（MAC）により、管理者権限であってもポリシーに従ってリソースへの操作が制限されるため、侵入後の改ざん等の被害拡大を防止できます。
・エ：ワンタイムパスワードトークン等を用いた多要素認証（MFA）を導入することによるセキュリティ効果の説明です。
よって正解はウです。
