基本情報技術者 2016年 秋期 午後 問01

解答の導き方

誤りやすいポイント

• Webサーバは社内のサーバだからLANに置く、と決めつけないようにしましょう。RPサーバからWebサーバへの通信がポート番号80であることと、FWの許可条件を合わせて考える必要があります。
• DBサーバ宛ての通信がすべて許可されるわけではありません。表2で許可されるのは宛先ポート番号1552であり、監視サーバからの通信に使う1600は許可されていません。
• 表2は項番の小さいものから照合し、最初に一致した条件が適用されます。許可条件に一致しない通信は、項番3の「拒否」に該当します。
• 表1と表2では、通信の宛先ポート番号を確認します。通信の種類だけでなく、どのサーバのどのポート宛てかを見分けましょう。

FAQ

解答の導き方

• アは、DBサーバからWebサーバへの通信を許可する設定です。必要な通信の向きはWebサーバからDBサーバなので、逆向きです。また、項番2の「任意」からDBサーバへの許可は残るため、直接アクセスの問題も解決しません。
• イは、任意の送信元からWebサーバへのHTTP通信を許可する設定です。DBサーバ宛ての通信を許可している項番2は変わらないため、問題の解決になりません。
• エは、DBサーバの宛先ポート番号「1552」への通信をすべて拒否します。インターネットからの直接アクセスは防げますが、必要なWebサーバからDBサーバへの通信も拒否され、販売支援システムが正しく動作しなくなります。

誤りやすいポイント

• 「送信元」と「宛先」を逆に考えないようにします。必要な通信は、Webサーバが送信元、DBサーバが宛先です。
• 「任意」は、特定のサーバだけではなく、インターネットからの通信も含む設定です。
• 問題の通信だけを許可するには、宛先だけでなく送信元も絞る必要があります。
• 表2は項番が小さいものから確認し、最初に一致した設定を適用します。項番2を変更して、許可する通信の範囲を必要なものだけにします。

FAQ

解答の導き方

• 機密性：許可された人だけが情報を見られるようにすることです。
• 完全性：情報が正しく、勝手に書き換えられていない状態を保つことです。
• 可用性：必要なときにシステムや情報を使える状態にすることです。

1. 機密性に当たる対応を探します。
   本文には、営業員が「社員IDとパスワードを入力してログインする」とあります。社員IDとパスワードを使うことで、利用者が誰かを確認し、許可されていない人がシステムを使うことを防ぎます。情報を許可された人だけが見られるようにする対応なので、機密性には（v）が当たります。解答群ではオです。
2. 完全性に当たる対応を探します。
   対応（iv）は、「コンテンツが改ざんされていないことの定期的な確認」です。改ざんとは、内容を不正に書き換えることです。内容が変更されていないかを確かめる対応は、情報の正しさを保つものなので、完全性には（iv）が当たります。解答群ではエです。
3. 可用性に当たる対応を探します。
   本文には、Webサーバ2台をクラスタリング構成にして、「1台が故障してもサービスが継続できるようにする」とあります。クラスタリングとは、複数のサーバを連携させ、故障時にもサービスを続けやすくする構成です。必要なときにサービスを利用できるようにする対応なので、可用性には（iii）が当たります。解答群ではウです。

誤りやすいポイント

• ログインを「完全性」と考えないようにしましょう。
  社員IDとパスワードで利用者を確かめるのは、許可された人だけが利用できるようにするためです。したがって、この設問では機密性に関係します。
• データの正規化と、改ざんの確認を区別しましょう。
  正規化は、データの重複などを抑えるためのデータベースの整理方法です。一方、コンテンツが改ざんされていないかを確認する対応（iv）は、情報が正しい状態かを確かめるものです。この設問で完全性に対応するのは（iv）です。
• サーバの台数だけでなく、目的に注目しましょう。
  Webサーバを2台にする目的は、1台が故障してもサービスを継続することです。これは可用性を高める対応です。
• 通信方法だけで、機密性が守られていると判断しないようにしましょう。
  HTTPS（HTTP over TLS：TLSで通信を保護するHTTP）はタブレットからRPサーバまでの通信に使われますが、RPサーバからWebサーバへの通信はHTTPです。対応（ii）そのものは、情報を暗号化して守る対応ではありません。

FAQ