2017年秋科目A
セキュリティの過去問

まずは自分で考えて、理由を確かめよう。

LET'S TRY

クライアント上のアプリケーションがデータベース接続プログラム経由でサーバ上のデータベースのデータにアクセスする構成において，アプリケーションとデータベース間で送受信されるコマンドや実行結果の漏えいを防止する対策はどれか。

当てはまるものを、ひとつ選んでね。

1〜4キーで選択し、Enterキーで採点できます。

ア

サーバ側のデータベース接続プログラムにアクセスできるクライアントのIPアドレスを必要なものだけに制限する。

イ

サーバ側のデータベース接続プログラムを起動・停止するときに必要なパスワードを設定する。

ウ

データベース接続プログラムが通信に使用するポート番号をデータベース管理システムでの初期値から変更する。

エ

データベース接続プログラム間の通信を暗号化する。

LET'S UNDERSTAND

キホン猫と、理由を確かめよう。

自分で考えてから、解説を開いてみてね。

正解と解説を見る

正解はエです。

通信経路上での盗聴による漏えいを防ぐには，通信データを暗号化することが最も有効な対策である。IPアドレス制限・パスワード設定・ポート番号変更はアクセス制御の対策であり，通信内容の盗聴防止にはならない。

学習ノートを読み込んでいます…