【中問D】A社では、インターネットサービスプロバイダ（以下、ISPという）のハウジングサービスを使って、WebサーバとデータベースサーバA（以下、DBサーバという）を運用している。会員情報は、ISPのDMZ内にあるWebサーバを経由して、外部から保護されたISPのネットワーク内にあるDBサーバに蓄積される。Bさんは、会員情報をISPのWebサーバ又はDBサーバからA社内のPCに転送する必要があり、その間で個人情報の漏えいが発生しないような仕組みを考えることになった。転送の仕組みとして、適切なものはどれか。

選択肢

• アDBサーバに蓄えられた会員情報のファイルを定期的にCSV形式のテキストファイルとして出力し、メールの本文にテキストファイルの内容を記録し、ウイルスチェックを行ってから自分宛に送信する。
• イVPNによってISPとA社をつなぎ、DBサーバに蓄えられた会員情報のファイルを定期的にFTPを使って転送する。
• ウWebサーバに会員情報が登録された時点で、自分宛にその情報をメールの本文に記載して自動的に送信するようにし、メールを受け取った時にウイルスチェックを行う。
• エWebサーバに会員情報が登録された時点で、自動的にFTPを使って、その情報を転送するようにする。このとき、A社のネットワークに接続する時点で、IDとパスワードによる認証を行う。

正解と解説

正解：イ VPNによってISPとA社をつなぎ、DBサーバに蓄えられた会員情報のファイルを定期的にFTPを使って転送する。

VPNは、インターネット上に暗号化された仮想的な専用線を設ける技術で、その中を通る通信は経路上で盗聴されても内容を読み取られない。FTP自体は通信内容を保護しないが、VPNの中で使えば安全に転送できる。電子メールの本文に個人情報を書いて送る方法は、経路上で保護されないため適切ではない。

選択肢ごとの解説

• アメール本文に個人情報を記載しており、経路上で保護されず漏えいの危険がある。
• イ暗号化された経路の中で転送する方式で、これが正解。
• ウ個人情報をメール本文で送る点は同じで、ウイルス検査は漏えい対策にならない。
• エ接続時の認証だけでは通信内容が保護されず、盗聴には無防備。

同じ分野の他の問題

• 無線LANで使用するWPA2の機能として、適切なものはどれか。2026年度 秋期 問59
• 無線LANのセキュリティ対策に関する記述として、適切なものはどれか。2025年度 秋期 問90
• HTTPプロキシサーバの機能に関する記述として、適切なものはどれか。2025年度 秋期 問57
• 企業などの内部ネットワークとインターネットとの間にあって、セキュリティを確保するために内部ネットワークのPCに代わって、…2024年度 秋期 問79
• ESSIDをステルス化することによって得られる効果として、適切なものはどれか。2024年度 秋期 問70