【基本情報技術者試験平成26年秋期午前】問題・解説・解答

[TOP] [午前分野別] [午後分野別] [キーワード索引] [令和元年秋午前] [令和元年秋午後]

平成26年秋期基本情報技術者午前問43

問43　　 HTTPSの機能

　HTTPS （HTTP over SSL/TLS）の機能を用いて実現できるものはどれか。

ア　SQL インジェクションによる Web サーバへの攻撃を防ぐ。

イ　TCP ポート 80 番と 433 番以外の通信を遮断する

ウ　Web サーバとブラウザの間の通信を暗号化する。

エ　Web サーバへの不正なアクセスをネットワーク層でのパケットフィルタリングによって制限する。

解説

ア：誤り　SQL インジェクション は、アプリケーションのセキュリティ上の不備をついて、データベースシステムを不正に操作する攻撃方法のことである。

イ：誤り　HTTP（80番）、HTTPS（443番)）においては、プロキシサーバ経由でのみ外部との接続を許可する方法がある。

ウ：正しい

エ：誤り　ファイアウォールのパケットフィルタリングの機能である。