修了試験 2015-01-25実施分 基本情報技術者試験 問45
図のように,クライアント上のアプリケーションがデータベース接続プログラム経由でサーバ上のデータベースのデータにアクセスする。 データベース接続プログラム間で送受信されるデータが,通信経路上で盗聴されることに対する対策はどれか。 (構成図:クライアント[アプリケーション/データベース接続プログラム]⇔サーバ[データベース/データベース接続プログラム]、接続経路上に「攻撃者による盗聴」)

正答1
解説
正解はア。 盗聴対策としては,通信経路上を流れるデータそのものを読めなくする必要があるため,クライアント側とサーバ側のデータベース接続プログラム間の通信を暗号化する。 IPアドレス制限やパスワード設定,ポート番号変更は盗聴自体は防げない。まとめて解く
修了試験 2015-01-25実施分を通しで解く(80問)→