基本情報技術者試験 基本情報技術者試験 平成29年度 秋期 午前 午前 問44: 図のように，クライアント上のアプリケーションがデータベース接続プログラム経由でサーバ上のデータベースのデータにアクセスする。アプリケーションとデータベースとの間

正解

エ. データベース接続プログラム間の通信を暗号化する。

正答率 53.2%（746人中 397人が正解）

問題の解説

通信路の盗聴対策は通信暗号化が直接的かつ確実な対策。SSL/TLSやIPsecで通信を暗号化すれば、途中で盗聴されてもデータが読めません。

選択肢ごとの解説

• アIP制限はアクセス制御で盗聴自体は防げない。
• イ起動停止パスワードは盗聴対策にならない。
• ウポート変更は隠蔽的対策で根本的解決ではない。
• エ通信暗号化=盗聴対策として最も適切。