平成13年問29: セキュアド試験午前問題完全攻略

オンラインシステムのセキュリティ対策に関する問題です。

ア　ISDN 回線やパケット交換回線では、相手の加入者番号が接続時に渡されてくるので、相手確認を行うことができる。これをコールバック方式と呼ぶ。

発信者番号通知の説明です。

■コールバック　とは。。。

回線交換サービスを用いた特定多数の利用者を対象とするシステムにおいて、利用者の呼び出しに対し、サーバ受信者側でいったん接続を切った後、あらかじめ登録されている呼出番号で利用者を呼び直し通信を開始する方法のことです。

コールバックの手順

１．クライアントマシンからリモートアクセスサーバーへダイヤルアップ接続を行います。

２．リモートアクセスサーバーはクライアントマシンに対してユーザ名とパスワードを問い合わせ、認証を行います。

３．認証が完了するとリモートアクセスサーバーは接続をいったん遮断します。

４．事前に登録してある電話番号にリモートアクセスサーバーが、折り返し電話をかけて、ようやく接続完了となります。

イ　回線暗号化装置を DTE(通信制御装置や端末装置など)と DCE(モデムや DSUなど)の間に設置して、伝送区間ごとに暗号化を行う方法では，既設のハードウェアやソフトウェアの一部変更が必要になる。

誤った記述です。

情報の暗号化は回線暗号装置で行われるため、既設のハードウェアやソフトウェアなどの変更は必要ありません。

ウ　閉域接続機能をもつ交換回線網を利用して、回線接続の範囲を特定の利用者グループ間に限定することは、不正アクセスの防止に有効である。

正しい記述です。

パケット交換網やISDNなどの交換回線網では、特定のユーザやグループ間の通信だけを許可し、それ以外からの接続要求を拒否する閉域接続機能を提供しています。

エ　モデムによって送信データを変調することは、送信途中の盗聴防止に有効である。

誤った記述です。

モデムによる送信データの変調は、ディジタル信号からアナログ信号に変換されているだけですので、送信途中の盗聴防止に対して有効ではありません。

セキュアド試験(情報セキュリティアドミニストレータ試験)平成13年問29の問題と解説です。