販売支援システムの情報セキュリティに関する次の記述を読んで，設問１～３に答えよ。
中堅の商社であるＡ社では，営業員が顧客先で営業活動を行い，自社に戻ってから見積書を作成している。
この度，営業員がタブレット端末（以下，タブレットという）を携帯し，顧客先で要求を聞きながら， タブレットを使って見積書を作成し，その場で顧客に提示できる 販売支援システムを構築することにした。
営業員は，タブレットの Web ブラウザからインターネット経由で HTTP over TLS（以下，HTTPS という）に よって販売支援システムにアクセスする。このとき，営業員は，社員 ID とパスワードを入力してログインする。
〔販売支援システムの構成〕
(1) 販売支援システムは次のサーバで構成され，Ａ社のネットワークに設置される。
② アプリケーションソフトウェアが稼働する Web サーバ２台
③ 見積書作成に必要なデータを格納するデータベースサーバ（以下，DB サーバという）１台
(3) DB サーバヘのアクセスの監視は，PC と同じ LAN にある監視サーバで行う。
(4) インターネットから販売支援システムヘの通信は，RP サーバを経由して行う。 RP サーバは，HTTPS を HTTP に変換し，販売支援システムの他のサーバと，HTTP で通信する。
Ａ社のネットワーク構成を図１に示す。
図１ Ａ社のネットワーク構成
販売支援システムに関わる通信経路について，通信経路で利用するプロトコル及び 宛先ポート番号を表１に示す。また，FW におけるフィルタリングの設定を表２に示す。
表２ FWにおけるフィルタリングの設定
| 設問１ | Web サーバと DB サーバについて，図１中の配置場所の組合せとして適切な答えを， 解答群の中から選べ。 |
解答群
| Web サーバ | DB サーバ | |
| ア | サーバ群 X | サーバ群 X |
| イ | サーバ群 X | サーバ群 Y |
| ウ | サーバ群 Y | サーバ群 X |
| エ | サーバ群 Y | サーバ群 Y |
| 設問２ | 表２に示した FW におけるフィルタリングの設定では，インターネットから DB サーバに直接アクセスされるおそれがある。そこで，FW のフィルタリングの設定を 変更することにした。フィルタリングの設定を変更する内容として適切な答えを，解答群の中から選べ。 |
解答群
イ 項番１の前に，送信元が“任意”，宛先が“Web サーバ”，宛先ポート番号が “80”で動作が“許可”という設定を追加する。
ウ 項番２の送信元を“ Web サーバ”に変更する。
エ 項番２の動作を “拒否”に変更する。
| 設問３ | Ａ社では，システムを構築する際に，情報セキュリティの３要素である機密性，
完全性及び可用性を確保するための対応を整理して，情報セキュリティ担当者の
確認を受けることになっている。そこで，次の (i) ～(vi) に示す販売支援システムに関する対応と
情報セキュリティの３要素との関連を表３にまとめた。
表３中の  に入れる適切な答えを，解答群の中から選べ。
|
| ３要素 | 対応 |
| 機密性 |  |
| 完全性 |  |
| 可用性 |  |
〔販売支援システムに関する対応〕
(i) DB サーバ中のデータの正規化
(ii) RP サーバと Web サーバとの間での HTTP の利用
(iii) Web サーバのクラスタリング
(iv) コンテンツが改ざんされていないことの定期的な確認
(v) 社員 ID とパスワードによるログイン
(vi) タブレットの利用
a ～ c に関する解答群
エ (iv) オ (v) カ (vi)
[←前の問題] [次の問題→] [問題一覧表] [分野別] [基本情報技術者試験TOP ]
