インターネットを利用した受注管理システムのセキュリティに関する次の記述を読んで， 設問１～４に答えよ。
製造業のＫ社では，インターネットを利用した受注管理システムを開発している。 受注管理システムは，取引先も利用するので，セキュリティ上の欠陥があった場合， 自社だけでなく取引先にも損害を与える可能性がある。そこで，Ｋ社は， セキュリティ診断サービスを行っているＺ社に，受注管理システムの脆（ぜい）弱性診断を依頼した。
〔受注管理システム〕
受注管理システムのアプリケーション（以下，受注管理アプリケーションという）は， Web サーバ上で稼働する。受注や出荷などの情報は，データベース（以下，DB という）サーバ上で 稼働する受注情報 DB に格納され，受注管理アプリケーションから，参照，更新される。 取引先 PC にダウンロードできるファイルや，取引先 PC からアップロードされたファイルは， Web サーバに接続されているディスクに格納される。受注管理システムの構成を図１に示す。
図１ 受注管理システムの構成
RPS には，ディジタル証明書を設定しておく。受注管理システムを利用する取引先の 担当者は，取引先 PC のブラウザから RPS を経由して受注管理アプリケーションにアクセスし， ログイン画面で利用者 ID とパスワードを入力してログインする。 その際，取引先 PC のブラウザからの通信には，HTTP over SSL/TLS（以下，HTTPS という）を使用する。 RPS ではディジタル証明書を使って，HTTPS から HTTP にプロトコルを変換する。
〔Ｚ社の脆弱性診断の結果〕
受注管理アプリケーションには，想定していない操作を DB サーバに実行させて，
DB に不正アクセスするような 
については，
対策がされている。しかし，Ｚ社の脆弱性診断の結果，受注管理アプリケーションに対策が
必要なセキュリティ上の脆弱性が複数指摘された。表１にＺ社からの指摘事項（抜粋）を示す。
Ｋ社は，表１中の下線①及び②に対策を行った。さらに，Ｚ社からのその他の 指摘事項にも対策を行って，Ｋ社は，受注管理システムの運用を開始することにした。
設問１ 図１中の通信経路を表２に示す１～５とした場合， 取引先 PC から Web サーバにアクセスするときに，HTTPS が通信に 使われる通信経路だけを全て示す正しい答えを，解答群の中から選べ。
解答群
エ 1，2，3，4，5 オ 2，3，4 カ 2，3，4，5
キ 3，4
設問２ 本文中の
に入れる適切な答えを，
解答群の中から選べ。
a，b に関する解答群
ウ クロスサイトスクリプティング エ 辞書攻撃
オ ディレクトリトラバーサル カ トラッシング
キ ブルートフォース攻撃 ク ポートスキャン
設問３ 表１中の下線①の対策として適切な答えを，解答群から選べ。
解答群
イ ダウンロードしたいファイルを相対パスで指定させ，該当ファイルが存在する場合には， ダウンロードの処理を行う。
ウ ダウンロードしたいファイルのファイル名だけを指定させ， 取引先ごとに決められたフォルダ内に該当ファイルが存在する場合には，ダウンロードの処理を行う。
エ 取引先 PC のブラウザに，Web サーバ上の全てのフォルダ構成及びファイルを表示し， ダウンロードしたいファイルを指定させ，ダウンロードの処理を行う。
設問４ 表１中の下線②の脆弱性から考えられるセキュリティ事故として適切な答えを， 解答群の中から選べ。
解答群
イ パスワードの候補を自動で次々と入力するプログラムを利用することで，ログインできてしまう。
ウ パスワードを記載したメモを取引先の担当者が落とし，それを拾った者がログインできてしまう。
エ ログイン操作を背後から盗み見て，パスワードを入手し， ログインできてしまう。
[←前の問題] [次の問題→] [問題一覧表] [分野別] [基本情報技術者試験TOP ]
