本文へスキップ

技術士試験(情報工学部門)・情報技術者試験。ファーストマクロ。


Since 2016.4.19

平成26年度 春期 応用情報技術者試験問題と解説

問45

Webサーバにおいて、機密情報を記載したページが第三者に不正利用されることを防止するためのセキュリティ対策のうち、最も適切なものはどれか。

ア Webサーバの受信用のポート番号を標準ポート番号から変更する。

イ 機密情報を記載したページでは、アクセス時に利用者認証を要求する。

ウ 機密情報を記載したページのURLは非公開にし、関係者だけに伝える。

エ ドメイン名をDNSに登録せず、IPアドレスの直接入力だけでアクセスさせる。


正解


解説

ア ポート番号を変更しても、それほど効果的なセキュリティ対策にはならない。

イ 正しい。

ウ 第三者の不正利用対策としては、それほど有効ではない。

エ アクセス自体は難しくなるが、不正利用されることを防止するための最も適切な選択肢ではない。

問44 目次 問46