2008年春科目A
セキュリティの過去問

まずは自分で考えて、理由を確かめよう。

LET'S TRY

クライアント上のアプリケーションがデータベース接続プログラムを介してサーバ上のデータベースにアクセスするとき，通信経路上の両データベース接続プログラム間のデータに対する盗聴の脅威への対策として，適切なものはどれか。

当てはまるものを、ひとつ選んでね。

1〜4キーで選択し、Enterキーで採点できます。

ア

クライアント側とサーバ側のデータベース接続プログラム間の通信を暗号化する。

イ

サーバ側のデータベース接続プログラムにアクセスできるクライアントのIPアドレスを，必要なものだけに制限する。

ウ

サーバ側のデータベース接続プログラムの起動・停止に必要なパスワードを設定する。

エ

データベース接続プログラムが使用するポート番号を，DBMSが提供する初期値から変更する。

LET'S UNDERSTAND

キホン猫と、理由を確かめよう。

自分で考えてから、解説を開いてみてね。

正解と解説を見る

正解はアです。

通信経路上の盗聴を防ぐには通信の暗号化が根本的な対策。IPアドレス制限（イ）・パスワード設定（ウ）・ポート番号変更（エ）はアクセス制御や隠蔽であり，認証済みの通信を盗聴されることへの対策にはならない。

学習ノートを読み込んでいます…