平成26年度 春期 応用情報技術者試験 午前 問45

• ア: Webサーバの受信用のポート番号を標準ポート番号から変更する。
  誤り。ポート番号を変えても，ポートスキャンなどで容易に見つけられるため，根本的な対策になりません。

• イ: 機密情報を記載したページでは，アクセス時に利用者認証を要求する。
  正しい。利用者認証を要求すれば，正当な権限をもつ利用者だけがページを閲覧できるようになり，第三者による不正利用を防止できます。

• ウ: 機密情報を記載したページのURLは非公開にし，関係者だけに伝える。
  誤り。URLを非公開にしても，URLが漏れたり推測されたりすればアクセスされてしまうため，十分な対策ではありません。

• エ: ドメイン名をDNSに登録せず，IPアドレスの直接入力だけでアクセスさせる。
  誤り。IPアドレスを知っていれば誰でもアクセスできるため，不正利用の防止にはなりません。

答え

イ: 機密情報を記載したページでは，アクセス時に利用者認証を要求する。