修了試験 2016-07-24実施分 基本情報技術者試験 問43
図のように,クライアント上のアプリケーションがデータベース接続プログラム経由でサーバ上のデータベースのデータにアクセスする。 データベース接続プログラム間で送受信されるデータが,通信経路上で盗聴されることに対する対策はどれか。

正答1
解説
正解はア。 盗聴はクライアント・サーバ間のデータベース接続プログラム間の通信経路上で行われているため,この通信区間を暗号化することが直接的な対策になる。 IPアドレス制限やパスワード設定,ポート番号の変更は不正アクセス対策にはなっても,通信内容そのものの盗聴防止にはならない。まとめて解く
修了試験 2016-07-24実施分を通しで解く(80問)→