本文へスキップ

技術士試験(情報工学部門)・情報技術者試験。ファーストマクロ。


Since 2016.4.19

平成18年度 技術士第一次試験問題【専門科目】

W−26

ネットワークセキュリティに関する次の記述のうち、最も不適切なものを選べ。

@ インターネット上のWeb通信の守秘性 (秘匿性) を高める手段の一つに、SSL (Secure Sockets Layer) を利用する方法がある。

A ウイルスの侵入と感染を防ぐ手段の一つに、VLANを用いた検疫ネットワークの利用がある。

B DoS (Denial of Service) 攻撃によるサーバへの影響を軽減する手段の一つに、アクセスログを定期的にチェックし、不正アクセスをルータなどでフィルタリングさせる方法がある。

C スパムメールによるメールサーバの負荷を軽減する手段の一つに、スパムメールの発信者アドレスに対しメールサーバから拒否メールを自動返信する方法がある。

D なりすましを防ぐ手段の一つに、チャレンジ/レスポンス方式を用いたワンタイムパスワードシステムの利用がある。


類題

H25 V-8


正解

C


解説

@ SSL (Secure Sockets Layer) はTCP/IP環境において、データの暗号化を行うプロトコルである。 

A VLAN (Virtual Locak Area Network) は、LANスイッチの機能を利用して仮想的にLANを構築することである。LANであれば、LAN内にウイルスが感染しているPCなどがない限り、安全である。

B DoS (Denial of Service attack) 攻撃は、Webサイトに対して、他のサイトを介して大量のパケットを送り付け、そのネットワークトラフィックを異常に高めてサービスを提供不能にする攻撃のことである。

C 不適切である。スパムメールに対して、拒否メールを自動返信するとますます、メールサーバの負荷が高くなってしまう。スパムメール対策としては、アウトバウンドポート25ブロッキング (OP25B) によって、スパムメールが送信されないように、許可したサーバ以外からメール送信をできなくする方法などがある。

D ワンタイムパスワードは、一定の時間おきに自動的に1回しか使えない新しいパスワードに変更されるパスワードのことである。

W−25 目次 W−27