テクノロジ系
秋期
応用情報技術者 2018年 秋期 問40
40 / 80
インターネットに接続された利用者のPCから、DMZ 上の公開 Webサイトにアク セスし、利用者の個人情報を入力すると、その個人情報が内部ネットワークのデー タベース(DB)サーバに蓄積されるシステムがある。このシステムにおいて、利用 者個人のディジタル証明書を用いた TLS 通信を行うことによって期待できるセキュ リティ上の効果はどれか。
正解と解説
表示する
正解 エ
PCとWebサーバ間の通信データを暗号化するとともに、利用者を認証するこ とができるようになる。
利用者個人のディジタル証明書を用いたTLSでは、PCとWebサーバ間の通信データが暗号化されるとともに、クライアント証明書によって利用者(クライアント)を認証できる。暗号化されるのはWebサーバとの間であり、DBサーバの正当性検証ではない。