情報処理安全確保支援士試験 情報処理安全確保支援士試験 平成30年度秋期 午前Ⅰ 問12: インターネットに接続された利用者のPCから，DMZ上の公開Webサイトにアクセスし，利用者の個人情報を入力すると，その個人情報が内部ネットワークのデータベース（

正解

エ. PCとWebサーバ間の通信データを暗号化するとともに，利用者を認証することができるようになる。

問題の解説

TLSの通信区間は利用者PCと接続先のWebサーバ間で、内部のDBサーバまでは届かない。さらに利用者個人のディジタル証明書を用いるクライアント認証では、サーバ側がその証明書で利用者本人を認証できる。すなわちPC〜Webサーバ間の暗号化と利用者認証が得られ、エが正解。実務ではクライアント証明書認証により、IDパスワード以上に強固な本人確認を実現できる。

選択肢ごとの解説

• アTLSはPC〜Webサーバ間で終端しDBサーバまで暗号化されず、対象区間が誤り。
• イ暗号化区間がPCからDBサーバまでとされており、Webサーバで終端するTLSの実態と異なり誤り。
• ウ暗号化区間はWebサーバまでで正しいが、検証対象がDBサーバとなっており誤り。
• エPC〜Webサーバ間を暗号化し、クライアント証明書で利用者を認証でき正しい。