平成29年度 秋期 午前 問44

✓ これが正解エデータベース接続プログラム間の通信を暗号化する。

解説

回線を流れる中身を守るには、通信そのものを暗号化します。

図では、盗み聞きの位置が回線の上に描かれています。守りたいのは、そこを流れるコマンドと実行結果でした。流れている最中に読まれるのを防ぐ手は、一つだけです。中身を暗号化して、鍵を持たない者には読めない形にすることです。だからプログラム間の通信を暗号化する肢が当たりました。接続元を絞る手立ては、つなげる相手を減らします。けれども、つながった後の回線には何の覆いも掛かりません。起動と停止に合言葉を置く手立ても、守る場所が違いました。ポート番号を初期値から変える手立ては、目立たなくするだけです。探し出されれば、結局は同じように読まれてしまいます。三つとも、回線の上を素のまま流れる点はそのままでした。盗み聞きに効くのは、覆いを掛ける手だけです。どこで漏れるかを図で確かめてから、手を選びます。

ほかの選択肢はなぜ違うのか

• アサーバ側のデータベース接続プログラムにア…：つなげるクライアントを必要なものだけに絞る手です。入口を狭めるので、無用な接続は減ります。ところが許した相手との回線は素のままでした。その上を通るデータは読めてしまいます。図の矢印は回線を指していました。位置が合いません。
• イサーバ側のデータベース接続プログラムを起…：接続プログラムを動かしたり止めたりするときの守りです。操作する人を限る効きめはあります。しかし流れているデータには触れません。守る場所が回線の外にありました。漏えいは止まらないのです。手当ての先が違います。
• ウデータベース接続プログラムが通信に使用す…：使う番号を初期値から変えるという手です。機械的に探す攻めを少し減らせます。それでも当てられれば元に戻りました。素のまま流れる点は変わりません。隠すことと覆うことは違います。気休めにとどまりました。覆いにはなりません。