問題
インターネットに接続された利用者の PC から,DMZ 上の公開 Web サイトにアクセスし,利用者の個人情報を入力すると,その個人情報が内部ネットワークのデータベース(DB)サーバに蓄積されるシステムがある。このシステムにおいて,利用者個人のディジタル証明書を用いた TLS 通信を行うことによって期待できるセキュリティ上の効果はどれか。
選択肢
- 1PC と DB サーバ間の通信データを暗号化するとともに,正当な DB サーバであるかを検証することができるようになる。
- 2PC と DB サーバ間の通信データを暗号化するとともに,利用者を認証することができるようになる。
- 3PC と Web サーバ間の通信データを暗号化するとともに,正当な DB サーバであるかを検証することができるようになる。
- 4PC と Web サーバ間の通信データを暗号化するとともに,利用者を認証することができるようになる。
正解
4. PC と Web サーバ間の通信データを暗号化するとともに,利用者を認証することができるようになる。
詳しい解説を見る解説を閉じる
解説
TLS通信はPCとWebサーバ間で行われるため、暗号化されるのはPC〜Webサーバ間の通信である。さらに利用者個人のディジタル証明書(クライアント証明書)を用いることで、サーバ側が利用者を認証できる。よってWebサーバ間の暗号化と利用者認証が正しい。(出典: 平成30年度 秋期 応用情報技術者試験 午前 問40)
一問一答
全400問を繰り返し学習