平成24年度 秋期 (特別措置試験) 問100
セキュリティ
〔中問D・個人情報の取扱い〕〔テクノロジ〕A 社では,インターネットサービスプロバイダ(以下,ISP という)のハウジングサービスを使って,Web サーバとデータベースサーバ(以下,DB サーバという)を運用している。会員情報は,ISP の DMZ 内にある Web サーバを経由して,外部から保護された ISP のネットワーク内にある DB サーバに蓄積される。B さんは,会員情報を ISP の Web サーバ又は DB サーバから A 社内の PC に転送する必要があり,その間で個人情報の漏えいが発生しないような仕組みを考えることになった。転送の仕組みとして,適切なものはどれか。
- アDB サーバに蓄えられた会員情報のファイルを定期的に CSV 形式のテキストファイルとして出力し,メールの本文にテキストファイルの内容を記録し,ウイルスチェックを行ってから自分宛に送信する。
- イVPN によって ISP と A 社をつなぎ,DB サーバに蓄えられた会員情報のファイルを定期的に FTP を使って転送する。
- ウWeb サーバに会員情報が登録された時点で,自分宛にその情報をメールの本文に記載して自動的に送信するようにし,メールを受け取った時にウイルスチェックを行う。
- エWeb サーバに会員情報が登録された時点で,自動的に FTP を使って,その情報を転送するようにする。このとき,A 社のネットワークに接続する時点で,ID とパスワードによる認証を行う。
答えと解説を見る
✓ これが正解イVPN によって ISP と A 社をつなぎ,DB サーバに蓄えられた会員情報のファイルを定期的に FTP を使って転送する。
解説
公けのネットワークの上に、包まれた専用の道を仕立ててから運びます。
会員の情報を、外の施設から自社のコンピュータへ運ぶ場面でした。通るのは公けのネットワークなので、そのままでは覗かれる恐れがあります。そこで、二つの拠点の間に専用の道を仕立てました。この道を VPN と呼び、包んだ中を通して運びます。包まれているので、途中で中身を読み取られません。その道を通して、決まった手順で定期に送る形が安全でした。だから専用の道を作って転送すると述べた肢が当たります。メールの本文に書き写して自分へ送る形は、包まれていませんでした。害を調べても、途中で読まれる恐れは少しも減りません。登録のたびに本文へ書いて送る形も、同じ弱みを抱えます。つなぐときにパスワードで確かめる形も、確かめるのは入口だけでした。運んでいる最中の中身は、守られないまま残ってしまいます。シラバスも、この仕組みを守りの用語として挙げています。
ほかの選択肢はなぜ違うのか
- アDB サーバに蓄えられた会員情報のファイ…:メールの本文に書き写して自分へ送る肢のほうです。送る前に害を調べる手は、確かに置かれていました。けれども本文は、包まれずにネットワークを通っていきます。途中で読み取られる恐れが残ったままでした。守っている場所が違います。途中が素のままです。
- ウWeb サーバに会員情報が登録された時点…:登録のたびに本文へ書いて送る肢が、こちらです。受け取った側で害を調べる形になっていました。調べるのは、届いた後の話になります。運んでいる最中は、やはり包まれていません。順序を変えただけでした。運ぶ最中は素のままでした。
- エWeb サーバに会員情報が登録された時点…:つなぐときにパスワードで確かめる肢が、こちらです。相手が誰かを確かめる手は、確かに必要です。ところが確かめるのは、入口に立つ場面だけでした。運んでいる最中の中身は、包まれていません。守る場所が入口に限られます。中は素通りです。
この問題の用語
- VPN公衆回線の上に暗号化した通り道を作り、専用線のように使う仕組みです。通信路を守るものなので、Webアプリへの攻撃そのものを遮る役目はありません。
- サービスプロバイダインターネットを通じてサービスを提供する事業者のことです。利用者は自分で設備をそろえずに、必要な機能を借りて使えます。
- データベースたくさんのデータを決まった形で貯め、探したり書き換えたりできるようにした仕組み。多くの人が同時に使うことを前提にしています。
- DMZ外から見える機器を、内側の大事な網から切り離して置く区画。ここが破られても、奥までは一気に届きません。
- ウイルスほかのプログラムに入り込んで増える、不正なプログラムです。単独で動くトロイの木馬や、自ら広がるワームとは区別されます。
- パスワード本人だけが知っているという前提で使う合言葉。他人に知られた時点で、本人確認の役目を果たさなくなります。
- 認証名乗ったとおりの本人か、通信の相手が本物かを確かめる手続き。ここを経ずに入り込む裏口があると、後の許可の仕組みが働きません。
出典:平成24年度 秋期 ITパスポート試験(特別措置試験) 問100
同じ用語が出る問題
- 令和7年度 問90:無線LANに関する問題(VPN)
- 令和7年度 問77(DMZ)
- 令和6年度 問90:WAFの説明(DMZ)
- 平成25年度 秋期 (特別措置試験) 問33(サービスプロバイダ)
- 平成23年度 秋期 問41:統合テストに関する問題(サービスプロバイダ)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)