とことん1問1答 (中小企業診断士 経営情報システム)
設問 1/2 [とことん1 問目] [出典：中小企業診断士 経営情報システム 平成16年度(2004) 試験(問16)]
当社では、これまでレンタルサーバを利用してＷｅｂサイトを立ち上げていた。しかし、社内からの提案もあり、自社Ｗｅｂサーバを独自で構築・管理することにし、Ｗｅｂサーバによる情報発信に加えて、社内外から社員のコミュニケーションを図るため、グループウェアを導入することとした。（設問１）このようなシステム環境を利用するにあたって、注意すべき点として最も不適切なものはどれか。
ＷｅｂサーバをＳＳＬ対応にするためには公開かぎとなる証明書が必要となるが、この証明書を発行できるのは一部の認証局（ＣＡ）に限られているため、年間一定額の出費を見積もっておくべきである。
Ｗｅｂサーバを介して、コンピュータウイルスが広まる場合があるので、常にセキュリティ情報に気を付け、Ｗｅｂサーバで利用するソフトウェアを迅速にアップデートできる体制を整えておくべきである。
アクセスカウンタや掲示板のｃｇｉスクリプトには、重大なセキュリティホールが潜む可能性があるので、これらをＷｅｂサーバに導入する際は事前にスクリプトの安全性を確認すべきである。
グループウェアを導入する際もＳＳＬ対応にしたＷｅｂサーバを利用して、ログイン時のパスワードや通信内容を暗号化すべきである。
設問 2/2 [とことん1 問目] [出典：中小企業診断士 経営情報システム 平成16年度(2004) 試験(問16)]
グループウェアに社外から安全にアクセスできるように、ＳＳＬを使うことにした。これについて最も適切なものはどれか。アＳＳＬのサーバかぎは作成時点でｒｏｏｔ権限者（rootユーザ、スーパーユーザ、またはアドミニストレータ）も読めないようになっている。イＳＳＬの推奨ポート(wellknownport)番号は４３３番である。ウＳＳＬはＷｅｂサービスで利用される一機能であるが、ＦＴＰでも使用できる。エサーバ証明書にある公開かぎで秘密情報を暗号化して通信する。
ＳＳＬのサーバかぎは作成時点でｒｏｏｔ権限者（rootユーザ、スーパーユーザ、またはアドミニストレータ）も読めないようになっている。
ＳＳＬの推奨ポート(wellknownport)番号は４３３番である。
ＳＳＬはＷｅｂサービスで利用される一機能であるが、ＦＴＰでも使用できる。
サーバ証明書にある公開かぎで秘密情報を暗号化して通信する。