セキュリティ
基本情報技術者試験 科目A免除 修了試験 20110626 実施分 問45
図のように，クライアント上のアプリケーションがデータベース接続プログラム経由でサーバ上のデータベースのデータにアクセスする。データベース接続プログラム間で送受信されるデータが，通信経路上で盗聴されることに対する対策はどれか。
左: クライアント（アプリケーション ― データベース接続プログラム），右: サーバ（データベース ― データベース接続プログラム）。両者のデータベース接続プログラム同士が通信路でつながれ，その通信路に「攻撃者による盗聴」から破線矢印が向く。
- ア クライアント側及びサーバ側にあるデータベース接続プログラム間の通信を暗号化する。
- イ サーバ側のデータベース接続プログラムにアクセスできるクライアントの IP アドレスを必要なものだけに制限する。
- ウ サーバ側のデータベース接続プログラムを起動・停止するときに必要なパスワードを設定する。
- エ データベース接続プログラムが通信に使用するポート番号をデータベース管理システムによって提供される初期値から変更する。
出典：基本情報技術者試験 科目A免除 修了試験 20110626 実施分 問45
答えと解説を見る
正解：ア
覚える知識
盗聴対策としての通信の暗号化
盗聴対策には、通信内容を暗号化して第三者が読めないようにする。
この問題で必要なこと
通信経路上の盗聴への対策は、通信の暗号化である。IPアドレス制限やポート変更では盗聴は防げない。
ひっかけ
アクセス制限やポート番号変更など、盗聴対策にならない対策を選ばせる。
この知識の出題：本試験系 1 回・免除試験 8 回（公開問題での観測値）