修了試験 2020-06-14実施分 基本情報技術者試験 問42
インターネットに接続された利用者のPCから,DMZ上の公開Webサイトにアクセスし,利用者の個人情報を入力すると,その個人情報が内部ネットワークのデータベース(DB)サーバに蓄積されるシステムがある。 このシステムにおいて,利用者個人のディジタル証明書を用いたTLS通信を行うことによって期待できるセキュリティ上の効果はどれか。
正答4
解説
正解はエ。 利用者個人のディジタル証明書を使ったTLS通信は,PCとWebサーバ間の通信区間で行われるため,その区間の通信データを暗号化するとともに,証明書によって利用者本人を認証できるようになる。 DBサーバとの通信は内部ネットワークの別区間であり直接の効果ではない。まとめて解く
修了試験 2020-06-14実施分を通しで解く(80問)→