平成26年度 春期 応用情報技術者 問45

正解 イ

第三者の不正利用を防ぐには、ページへのアクセス時に利用者認証を求め、正当な利用者だけに閲覧を許可します。

利用者認証は、アクセスしてきた人が正当な利用者かどうかを確かめる仕組みです。認証に成功した利用者だけがページを閲覧できるので、URLやアドレスを知った第三者でも内容を見られません。ほかの選択肢は、ポート番号やURL、ドメイン名を知られにくくする対策です。知られた時点で誰でもアクセスできてしまいます。このような隠すだけの対策は「隠蔽によるセキュリティ」と呼ばれ、それだけでは十分な対策になりません。

ア：ポート番号を変えても、ポートスキャンで見つけられます。見つけた人は誰でもアクセスできます。

ウ：URLを伝えた関係者から漏れたり、推測されたりすれば、誰でもアクセスできます。

エ：IPアドレスが分かれば、DNSに登録しなくても誰でもアクセスできます。

出典：平成26年度 春期 応用情報技術者試験 問45