平成16年度(2004) 試験 問16 | 中小企業診断士 経営情報システム
当社では、これまでレンタルサーバを利用してＷｅｂサイトを立ち上げていた。しかし、社内からの提案もあり、自社Ｗｅｂサーバを独自で構築・管理することにし、Ｗｅｂサーバによる情報発信に加えて、社内外から社員のコミュニケーションを図るため、グループウェアを導入することとした。（設問１）このようなシステム環境を利用するにあたって、注意すべき点として最も不適切なものはどれか。
選択肢 ア
ＷｅｂサーバをＳＳＬ対応にするためには公開かぎとなる証明書が必要となるが、この証明書を発行できるのは一部の認証局（ＣＡ）に限られているため、年間一定額の出費を見積もっておくべきである。
選択肢 イ
Ｗｅｂサーバを介して、コンピュータウイルスが広まる場合があるので、常にセキュリティ情報に気を付け、Ｗｅｂサーバで利用するソフトウェアを迅速にアップデートできる体制を整えておくべきである。
選択肢 ウ
アクセスカウンタや掲示板のｃｇｉスクリプトには、重大なセキュリティホールが潜む可能性があるので、これらをＷｅｂサーバに導入する際は事前にスクリプトの安全性を確認すべきである。
選択肢 エ
グループウェアを導入する際もＳＳＬ対応にしたＷｅｂサーバを利用して、ログイン時のパスワードや通信内容を暗号化すべきである。
[出典：中小企業診断士 経営情報システム 平成16年度(2004) 試験 問16]
(設問 2)
グループウェアに社外から安全にアクセスできるように、ＳＳＬを使うことにした。これについて最も適切なものはどれか。アＳＳＬのサーバかぎは作成時点でｒｏｏｔ権限者（rootユーザ、スーパーユーザ、またはアドミニストレータ）も読めないようになっている。イＳＳＬの推奨ポート(wellknownport)番号は４３３番である。ウＳＳＬはＷｅｂサービスで利用される一機能であるが、ＦＴＰでも使用できる。エサーバ証明書にある公開かぎで秘密情報を暗号化して通信する。
選択肢 ア
ＳＳＬのサーバかぎは作成時点でｒｏｏｔ権限者（rootユーザ、スーパーユーザ、またはアドミニストレータ）も読めないようになっている。
選択肢 イ
ＳＳＬの推奨ポート(wellknownport)番号は４３３番である。
選択肢 ウ
ＳＳＬはＷｅｂサービスで利用される一機能であるが、ＦＴＰでも使用できる。
選択肢 エ
サーバ証明書にある公開かぎで秘密情報を暗号化して通信する。
[出典：中小企業診断士 経営情報システム 平成16年度(2004) 試験 問16]
解答
設問1
正解
ア
取組履歴
ログインすると履歴が残ります
設問2
正解
ウ
取組履歴
ログインすると履歴が残ります
解説
この問題は解説を募集しております。
ログインすると解説の投稿・編集が可能となります。
個人メモ（他のユーザーからは見えません）
メモを残すにはログインが必要です
コメント一覧
※ コメントには[ログイン]が必要です。