暗号とは？基本情報技術者試験 平成29年度 秋期 午前 問44を解説

問題文

図のように，クライアント上のアプリケーションがデータベース接続プログラム経由でサーバ上のデータベースのデータにアクセスする。アプリケーションとデータベースとの間で送受信されるコマンドや実行結果の漏えいを防止する対策はどれか。

この問題の出題ポイント

• 暗号の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
• データベース分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
• 関連タグ: 暗号、TCPIP、認証。

選択肢

1. アサーバ側のデータベース接続プログラムにアクセスできるクライアントのIPアドレスを必要なものだけに制限する。
2. イサーバ側のデータベース接続プログラムを起動・停止するときに必要なパスワードを設定する。
3. ウデータベース接続プログラムが通信に使用するポート番号をデータベース管理システムでの初期値から変更する。
4. エデータベース接続プログラム間の通信を暗号化する。正解

解説

なぜ他の選択肢が違うのか

• ア

  IP制限はアクセス制御で盗聴自体は防げない。

• イ

  起動停止パスワードは盗聴対策にならない。

• ウ

  ポート変更は隠蔽的対策で根本的解決ではない。

• エ（正解）

  通信暗号化=盗聴対策として最も適切。

解き方の整理

暗号の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連問題

前後の問題

平成29年度 秋期 午前 の関連する問題

平成29年度 秋期 午前の問題一覧 基本情報技術者試験の解説一覧