ピックアップ過去問解説 - 経営情報システム令和2年第10問 -ネットワークのセキュリティ

問題

　近年、情報ネットワークが発展・普及し、その重要性はますます高まっている。

安全にネットワーク相互間の通信を運用するための記述として、最も適切なものの組み合わせを下記の解答群から選べ。

ａ　SSL/TLS は、インターネットを用いた通信においてクライアントとサーバ間で送受信されるデータを暗号化する際に使われる代表的なプロトコルである。

ｂ　IDS は、大切な情報を他人には知られないようにするために、データを見てもその内容が分からないように、定められた処理手順でデータを変換する仕組みである。

ｃ　VPN は、認証と通信データの暗号化によってインターネット上に構築された仮想的な専用ネットワークである。

ｄ　DMZ は、LAN に接続するコンピュータやデバイスなどに対して、IP アドレス、ホスト名や DNS サーバの情報といった通信に必要な設定情報を自動的に割り当てるプロトコルである。

〔解答群〕

ア　ａとｂ

イ　ａとｃ

ウ　ｂとｄ

エ　ｃとｄ

解答・解説

解答：イ

　本問では、ネットワークのセキュリティについて問われています。

ネットワークのセキュリティに関連する基本的な用語をおさえていれば、解答できる問題です。

では、選択肢についてみていきます。

選択肢aですが、SSL/TLSの説明です。SSL（Secure Sockets Layer）/TLS（Transport Layer Security）はインターネット上でデータを暗号化して送受信する標準的なプロトコルです。正確には、SSLの後継がTLSなのですが、SSLの知名度が高いため、SSL/TLSと併記されることがよくあります。よって、選択肢の内容は適切です。

選択肢bですが、IDSの説明です。IDS（Intrusion Detection System）とは、不正アクセスを監視する「侵入検知システム」のことであり、事前に設定した不正アクセス検出ルールに基づく事象を検知します。記述にあるようなデータを変換する仕組みではありません。よって、選択肢の内容は不適切です。

選択肢cですが、VPNの説明です。VPN（Virtual Private Network）は、インターネットのような不特定多数の利用者が存在するネットワーク上で、暗号技術や認証技術などを用いることによって仮想の専用線を構築し、安全に通信を行なう技術の総称です。よって選択肢の内容は適切です。

選択肢dですが、DMZの説明です。DMZ（DeMilitarized Zone：非武装地帯）とは、企業から見たネットワークの外部と内部の中間的な区域のことです。DMZを設けることで、万が一DMZに置かれているサーバに不正アクセスがあっても、企業内部まで被害が及ぶことが無くなります。記述の内容はDHCPプロトコルのものであり、DMZとは関連ありません。よって、選択肢の内容は不適切です。

以上より、選択肢aとcが適切なため、解答はイとなります。

今回出題された用語の他にも、ネットワークのセキュリティに関連する用語は多くあります。頻出の分野ですので、それぞれの特徴を整理して覚えるようにしましょう。