ネットワークセキュリティ
情報セキュリティマネジメント試験「VPN」の問題
インターネットなどの公衆網上に、暗号化により仮想的な専用線のような安全な通信路を構築する技術はどれか。
ア一台の物理サーバ上に複数の仮想サーバを構築する技術のこと。
イ処理を複数のサーバへ振り分けて負荷を分散する仕組みのこと。
ウ公衆網上に暗号化した仮想的な専用通信路を作るVPNのこと。
エ利用者ごとに必要最小限の権限だけを与える原則のこと。
正解
ウ．公衆網上に暗号化した仮想的な専用通信路を作るVPNのこと。
VPN(Virtual Private Network)は、インターネットなどの公衆網上に暗号化したトンネルを構築し、あたかも専用線のように安全に通信できる仮想的な通信路を提供する。盗聴や改ざんから通信を保護する。
?選択肢ごとの解説
ア ×仮想化はサーバ資源の分割で、暗号化通信路を構築する本問のVPNとは領域が異なる。
イ ×負荷分散は処理の振り分けで、安全な通信路を作る本問のVPNとは目的が異なる。
ウ ○VPN(Virtual Private Network)は、インターネットなどの公衆網上に暗号化したトンネルを構築し、あたかも専用線のように安全に通信できる仮想的な通信路を提供する。盗聴や改ざんから通信を保護する。
エ ×最小権限は権限付与の原則で、通信路を保護する本問のVPNとは概念が異なる。
ネットワークセキュリティの他の問題
ネットワーク境界に設置し、送信元・宛先のIPアドレスやポート番号などの条件に基づいて通信の通過・遮断を制御する仕組みはどれか…不正な通信や攻撃の兆候を検知した際に、管理者へ通知するだけでなく、その通信を自動的に遮断して被害を未然に防ぐ機能を持つ仕組み…無線LANを利用する際に通信を保護する方式として、現在最も安全性が高く推奨されるものはどれか。インターネットのような公衆網を経由しながらも、暗号化とトンネリングによって拠点間や在宅勤務者と社内を安全に接続し、あたかも専…WebアプリへのSQLインジェクションやクロスサイトスクリプティングなどの攻撃を、通信内容を検査して検知・遮断する仕組みはど…社内端末の代わりに外部サーバへアクセスを中継し、アクセス先の制限やログ取得、コンテンツの検査を行う仕組みはどれか。
この問題の「深掘り・誤答の完全解説・試験のコツ・覚え方」はアプリで。
無料ではじめる →情報セキュリティマネジメント試験の全問を、一問ごとにAIの8-ways解説つきで。SRS暗記カード・全真模試・弱点診断まで。まずは無料で。
ukamiru 過去問 · 情報セキュリティマネジメント試験 · sg-a5-w1-0003