基本情報技術者試験の過去問と解説
[TOP] [午前分野別] [午後分野別] [キーワード索引] [令和元年秋午前] [令和元年秋午後]

平成28年 秋期 基本情報技術者 午後 問01
問01   必須問題

 販売支援システムの情報セキュリティに関する次の記述を読んで,設問1〜3に答えよ。

 

 中堅の商社であるA社では,営業員が顧客先で営業活動を行い,自社に戻ってから見積書を作成している。

 この度,営業員がタブレット端末(以下,タブレットという)を携帯し,顧客先で要求を聞きながら, タブレットを使って見積書を作成し,その場で顧客に提示できる 販売支援システムを構築することにした。

 営業員は,タブレットの Web ブラウザからインターネット経由で HTTP over TLS(以下,HTTPS という)に よって販売支援システムにアクセスする。このとき,営業員は,社員 ID とパスワードを入力してログインする。

 

〔販売支援システムの構成〕

(1) 販売支援システムは次のサーバで構成され,A社のネットワークに設置される。

@ リバースプロキシサーバ(以下,RP サーバという)1台

A アプリケーションソフトウェアが稼働する Web サーバ2台

B 見積書作成に必要なデータを格納するデータベースサーバ(以下,DB サーバという)1台

(2) Web サーバ2台はクラスタリング構成にして,1台が故障してもサービスが継続できるようにする。

(3) DB サーバヘのアクセスの監視は,PC と同じ LAN にある監視サーバで行う。

(4) インターネットから販売支援システムヘの通信は,RP サーバを経由して行う。 RP サーバは,HTTPS を HTTP に変換し,販売支援システムの他のサーバと,HTTP で通信する。

 A社のネットワーク構成を図1に示す。

 


図1 A社のネットワーク構成

 

 販売支援システムに関わる通信経路について,通信経路で利用するプロトコル及び 宛先ポート番号を表1に示す。また,FW におけるフィルタリングの設定を表2に示す。

 

表1 通信経路で利用するプロトコル及び宛先ポート番号

 

表2 FWにおけるフィルタリングの設定

 

設問1  Web サーバと DB サーバについて,図1中の配置場所の組合せとして適切な答えを, 解答群の中から選べ。

 

解答群

 

     Web サーバ   DB サーバ  
 ア   サーバ群 X   サーバ群 X  
 イ   サーバ群 X   サーバ群 Y  
 ウ   サーバ群 Y   サーバ群 X  
 エ   サーバ群 Y   サーバ群 Y  

解答 ←クリックすると正解が表示されます

基本情報技術者試験


設問2  表2に示した FW におけるフィルタリングの設定では,インターネットから DB サーバに直接アクセスされるおそれがある。そこで,FW のフィルタリングの設定を 変更することにした。フィルタリングの設定を変更する内容として適切な答えを,解答群の中から選べ。

 

解答群 ア 項番1の前に,送信元が“DB サーバ”,宛先が“Web サーバ”,宛先ポート番号が “80”で動作が“許可”という設定を追加する。

イ 項番1の前に,送信元が“任意”,宛先が“Web サーバ”,宛先ポート番号が “80”で動作が“許可”という設定を追加する。

ウ 項番2の送信元を“ Web サーバ”に変更する。

エ 項番2の動作を “拒否”に変更する。

解答 ←クリックすると正解が表示されます

基本情報技術者試験


設問3  A社では,システムを構築する際に,情報セキュリティの3要素である機密性, 完全性及び可用性を確保するための対応を整理して,情報セキュリティ担当者の 確認を受けることになっている。そこで,次の (i) 〜(vi) に示す販売支援システムに関する対応と 情報セキュリティの3要素との関連を表3にまとめた。 表3中の に入れる適切な答えを,解答群の中から選べ。

 

表3 情報セキュリティの3要素との関連
 3要素     対応 
 機密性        
 完全性        
 可用性        

 

〔販売支援システムに関する対応〕

 (i) DB サーバ中のデータの正規化

 (ii) RP サーバと Web サーバとの間での HTTP の利用

 (iii) Web サーバのクラスタリング

 (iv) コンテンツが改ざんされていないことの定期的な確認

 (v) 社員 ID とパスワードによるログイン

 (vi) タブレットの利用

 

a 〜 c に関する解答群 ア (i)       イ (ii)       ウ (iii)

エ (iv)       オ (v)       カ (vi)

解答 a ←クリックすると正解が表示されます

解答 b ←クリックすると正解が表示されます

解答 c ←クリックすると正解が表示されます


[←前の問題] [次の問題→] [問題一覧表] [分野別] [基本情報技術者試験TOP ]