セキュリティ｜平成24年度 秋期 ITパスポート試験（特別措置試験） 問100
〔中問D・個人情報の取扱い〕〔テクノロジ〕A 社では，インターネットサービスプロバイダ（以下，ISP という）のハウジングサービスを使って，Web サーバとデータベースサーバ（以下，DB サーバという）を運用している。会員情報は，ISP の DMZ 内にある Web サーバを経由して，外部から保護された ISP のネットワーク内にある DB サーバに蓄積される。B さんは，会員情報を ISP の Web サーバ又は DB サーバから A 社内の PC に転送する必要があり，その間で個人情報の漏えいが発生しないような仕組みを考えることになった。転送の仕組みとして，適切なものはどれか。
- DB サーバに蓄えられた会員情報のファイルを定期的に CSV 形式のテキストファイルとして出力し，メールの本文にテキストファイルの内容を記録し，ウイルスチェックを行ってから自分宛に送信する。
- ✓ これが正解VPN によって ISP と A 社をつなぎ，DB サーバに蓄えられた会員情報のファイルを定期的に FTP を使って転送する。
- Web サーバに会員情報が登録された時点で，自分宛にその情報をメールの本文に記載して自動的に送信するようにし，メールを受け取った時にウイルスチェックを行う。
- Web サーバに会員情報が登録された時点で，自動的に FTP を使って，その情報を転送するようにする。このとき，A 社のネットワークに接続する時点で，ID とパスワードによる認証を行う。
解説
公けの網の上に、包まれた専用の道を仕立ててから運びます。
会員の情報を、外の施設から自社の機へ運ぶ場面でした。通るのは公けの網なので、そのままでは覗かれる恐れがあります。そこで、二つの拠点の間に専用の道を仕立てました。この道を VPN と呼び、包んだ中を通して運びます。包まれているので、途中で中身を読み取られません。その道を通して、決まった手順で定期に送る形が安全でした。だから専用の道を作って転送すると述べた肢が当たります。文の本文に書き写して自分へ送る形は、包まれていませんでした。害を調べても、途中で読まれる恐れは少しも減りません。登録のたびに本文へ書いて送る形も、同じ弱みを抱えます。つなぐときに合言葉で確かめる形も、確かめるのは入口だけでした。運んでいる最中の中身は、守られないまま残ってしまいます。シラバスも、この仕組みを守りの用語として挙げています。
ほかの選択肢はなぜ違うのか
- 文の本文に書き写して自分へ送る肢のほうです。送る前に害を調べる手は、確かに置かれていました。けれども本文は、包まれずに網を通っていきます。途中で読み取られる恐れが残ったままでした。守っている場所が違います。途中が素のままです。
- 登録のたびに本文へ書いて送る肢が、こちらです。受け取った側で害を調べる形になっていました。調べるのは、届いた後の話になります。運んでいる最中は、やはり包まれていません。順序を変えただけでした。運ぶ最中は素のままでした。
- つなぐときに合言葉で確かめる肢が、こちらです。相手が誰かを確かめる手は、確かに要ります。ところが確かめるのは、入口に立つ場面だけでした。運んでいる最中の中身は、包まれていません。守る場所が入口に限られます。中は素通りです。
この問題に関係する言葉
- VPN公衆回線の上に暗号化した通り道を作り、専用線のように使う仕組みです。通信路を守るものなので、Webアプリへの攻撃そのものを遮る役目はありません。
出典：平成24年度 秋期 ITパスポート試験（特別措置試験） 問100
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）