通信の暗号化
情報セキュリティマネジメント試験｜P社は会員向けWebサービスを自社開発・運用する従業員約120名のIT企業である。利用者の個人情報を扱い、開発チ…
P社は会員向けWebサービスを自社開発・運用する従業員約120名のIT企業である。利用者の個人情報を扱い、開発チームはクラウド上に構築した環境で在宅勤務を交えて作業している。Q主任が技術面のセキュリティを担当し、公開Webアプリの安全性と、社外からの開発環境への接続の安全確保が課題となっている。
会員がWebサービスでログインIDやパスワードを送信する際、経路上で盗聴されないようにしたい。Q主任が必須とすべき対策はどれか。
ア通信全体をTLSで暗号化しHTTPSで提供する。
イログインフォームの入力欄を大きく見やすく配置する。
ウパスワードを短く単純なものに統一して入力しやすくする。
エサーバの台数を増やして表示の速度を上げておく。
正解
ア．通信全体をTLSで暗号化しHTTPSで提供する。
IDやパスワードを平文で送ると経路上で盗聴される。通信全体をTLSで暗号化しHTTPSで提供すれば、途中で傍受されても内容を読めず、サーバ証明書によりなりすましも防げる。
?選択肢ごとの解説
ア ○IDやパスワードを平文で送ると経路上で盗聴される。通信全体をTLSで暗号化しHTTPSで提供すれば、途中で傍受されても内容を読めず、サーバ証明書によりなりすましも防げる。
イ ×入力欄の配置は使い勝手の話で、経路上の盗聴を防ぐ本問の対策とは無関係である。
ウ ×短く単純なパスワードは強度を下げ、盗聴対策を求める本問の趣旨にも合致しない。
エ ×台数増設は性能の話で、通信を暗号化して盗聴を防ぐ本問の対策とは異なる。
通信の暗号化の他の問題
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-b-jirei2-0009