ITパスポート 平成24年度 秋期 特別措置試験 問100

✓ これが正解イ VPN によって ISP と A 社をつなぎ，DB サーバに蓄えられた会員情報のファイルを定期的に FTP を使って転送する。

解説

公衆網の上に暗号化した専用の通り道（VPN）を作って運びます。

会員情報を、ISP の施設から A 社内の PC へ運ぶ場面です。通るのは公けのネットワークなので、そのままでは盗聴される恐れがあります。そこで、二つの拠点の間に暗号化した専用の通り道を作ります。この仕組みを VPN と呼び、暗号化した中を通して運びます。暗号化されているので、途中で中身を読み取られません。その VPN を通して、FTP で定期に転送する形が安全です。だから VPN でつないで FTP で転送すると述べた肢が正解です。メールの本文に書き写して自分へ送る形は、暗号化されていません。ウイルスチェックをしても、途中で読まれる恐れは少しも減りません。登録のたびに本文へ書いて送る形も、同じ弱みを抱えます。接続時に ID とパスワードで認証する形も、確かめるのは入口だけです。転送している最中の中身は、守られないまま残ります。シラバスも、VPN を守りの用語として挙げています。

ほかの選択肢の解説

• ア DB サーバに蓄えられた会員情報のファイルを定期的に CSV 形式のテキストファイルとして出力し，メールの本文にテキストファイルの内容を記録し，ウイルスチェックを行ってから自分宛に送信する。：CSV ファイルの内容をメール本文に書いて自分へ送る肢です。送る前にウイルスチェックをする手は、確かに置かれています。けれども本文は暗号化されずにネットワークを通ります。途中で読み取られる恐れが残ったままです。守る場所が違います。
• ウ …分宛にその情報をメールの本文に記載して自動的に送信するようにし，メールを受け取った時にウイルスチェックを行う。：登録のたびに本文へ書いて自動で送る肢です。受け取った側でウイルスチェックをする形になっています。チェックは届いた後の話です。運んでいる最中は、やはり暗号化されていません。順序を変えただけで、経路は素のままです。
• エ …動的に FTP を使って，その情報を転送するようにする。このとき，A 社のネットワークに接続する時点で，ID とパスワードによる認証を行う。：FTP で自動転送し、接続時に ID とパスワードで認証する肢です。相手が誰かを確かめる手は、確かに必要です。ところが認証は入口に立つ場面だけの守りです。運んでいる最中の中身は、暗号化されていません。中は素通りです。