平成29年度 春期 応用情報技術者 問44

正解 エ

HTTPSで暗号化された通信は中身をファイアウォールなどで検査できないため、マルウェアによる秘密情報の持ち出しを見逃すおそれがあります。

HTTPS（HTTP over TLS）は、通信経路上の内容をTLS（Transport Layer Security）で暗号化します。そのため、社内と社外の境界に置いたファイアウォールやプロキシなどの装置は、通信内容を検査できません。社内のマルウェアがHTTPSで外部と通信すると、秘密情報の送信を検知できずに漏えいするおそれがあります。一方、Webアプリケーションやブラウザでは、通信が復号された後のデータを扱います。そのため、入力チェック、スクリプト実行の禁止設定、ログイン試行の監視などの対策は、HTTPSでも働きます。

ア：Webアプリケーションは、復号後のデータを受け取ります。そのため、HTTPSでもSQLインジェクション対策の入力チェックは行えます。

イ：スクリプトを実行しないブラウザの設定は、通信が暗号化されていても有効です。

ウ：Webアプリケーションは、復号後のログイン試行を把握できます。そのため、HTTPSでもアカウントロックなどの対策は実行できます。

出典：平成29年度 春期 応用情報技術者試験 問44