図のように、クライアント上のアプリケーションがデータベース接続プログラム経由でサーバ上のデータベースのデータにアクセスする。アプリケーションとデータベースとの間で送受信されるコマンドや実行結果の漏えいを防止する対策はどれか。

選択肢

• アサーバ側のデータベース接続プログラムにアクセスできるクライアントのIPアドレスを必要なものだけに制限する。
• イサーバ側のデータベース接続プログラムを起動・停止するときに必要なパスワードを設定する。
• ウデータベース接続プログラムが通信に使用するポート番号をデータベース管理システムでの初期値から変更する。
• エデータベース接続プログラム間の通信を暗号化する。

正解と解説

正解：エ データベース接続プログラム間の通信を暗号化する。

問題にあるのは通信経路上での盗聴であり、流れているコマンドや実行結果そのものを読み取られることが脅威である。したがって経路上のデータを暗号化して、傍受されても内容を解読できないようにする対策が有効となる。接続元の制限やポート番号の変更は不正接続を減らす効果はあっても、正規の通信の盗聴そのものは防げない。

選択肢ごとの解説

• ア接続元を絞っても、経路上を流れる正規通信の盗聴は防げない。
• イ起動・停止の保護であり、通信内容の秘匿とは無関係。
• ウポート番号を変えても通信内容は平文のままで、盗聴への対策にならない。
• エ通信を暗号化すれば傍受されても内容を読み取られず、漏えいを防げる。これが正解。

同じ分野の他の問題

• WAFの説明はどれか。2025年度 公開問題 科目A 問10
• SQLインジェクションの対策として、有効なものはどれか。2024年度 公開問題 科目A 問10
• ペネトレーションテストに該当するものはどれか。2024年度 公開問題 科目A 問9
• 図のような構成と通信サービスのシステムにおいて,Webアプリケーションの脆弱性対策のためのWAFの設置場所として,最も適…2023年度 公開問題 科目A 問10
• SQLインジェクション攻撃による被害を防ぐ方法はどれか。2018年度 春期 午前 問41