基本情報技術者平成29年度秋期午前問44

図のように、クライアント上のアプリケーションがデータベース接続プログラム経由でサーバ上のデータベースのデータにアクセスする。アプリケーションとデータベースとの間で送受信されるコマンドや実行結果の漏えいを防止する対策はどれか。

	サーバ側のデータベース接続プログラムにアクセスできるクライアントのIPアドレスを必要なものだけに制限する。
	サーバ側のデータベース接続プログラムを起動・停止するときに必要なパスワードを設定する。
	データベース接続プログラムが通信に使用するポート番号をデータベース管理システムでの初期値から変更する。
	データベース接続プログラム間の通信を暗号化する。

『情報処理過去問.com』からiPhoneアプリがリリースされました！！

通信経路上で盗聴されてた場合、パスワード設定や使用ポートの変更は意味がありません。なぜなら攻撃者は認証済みの通信を見ることができているからです。したがって通信経路上の盗聴対策としては、通信を暗号化して行います。