2017年度 秋期 基本情報技術者 午前 問44

アは、データベース接続プログラムにアクセスできるクライアントIPアドレスを制限することで、不正なクライアントからのアクセスを防ぎますが、通信内容の漏えい防止には直接的な効果はありません。イは、データベース接続プログラムの起動・停止時の認証強化であり、プログラム自体の不正利用防止にはなりますが、通信内容の機密性とは関連が薄いです。ウは、ポート番号の変更は、ポートスキャンなどの攻撃手法に対する一時的な隠蔽効果は期待できますが、通信内容の漏えいを根本的に防ぐものではありません。