平成29年度(2017) 秋期 問20 | 情報処理技術者試験 情報セキュリティマネジメント試験

DMZに設置されているWebサーバへの侵入を外部から実際に試みる。

TLSによる暗号化と復号の処理をWebサーバではなく専用のハードウェアで行うことによって， WebサーバのCPU負荷を軽減するために導入する。

システム管理者が質問に答える形式で，自組織の情報セキュリティ対策のレベルを診断する。

特徴的なパターンが含まれるかなどWebアプリケーションへの通信内容を検査して，不正な操作を遮断する。