過去問ぽちぽちby KKM Studio

平成24年度秋期 ITパスポート 問99 解説

中問D(問97〜100)

個人情報の取扱いに関する次の記述を読んで,四つの問いに答えよ。

A社では,個人情報保護法に従って,個人情報を取り扱っている。

Bさんが所属する営業部では,個人の顧客がインターネット上のA社のWebページに会員登録することで,商品購入ができるという事業を開始することになった。そこで,Bさんは会員登録をするWebページの仕組みとして,次の事項を考えた。

〔会員登録をするWebページの仕組み〕

① 個人情報の利用目的を記述したWebページを表示し,顧客が同意ボタンを押すと,個人情報を入力するWebページに移動する。

② 会員登録の項目としては,氏名,住所,電話番号,生年月日,性別,メールアドレス,ID及びパスワードがあり,これらは必ず入力してもらう。メールアドレスとパスワードについては,誤入力を防ぐために,同じ情報を2度入力してもらう。

③ Webページでの個人情報の入力が終了し,送信ボタンを押した後,入力情報を確認するWebページを表示し,顧客に入力の間違いがないかを確認してもらう。このとき,入力されたIDが他の会員によって既に登録されている場合,変更を求める。

④ 顧客が入力情報を確認し,登録ボタンを押した後,登録したメールアドレス宛に,A社の会員として登録された旨を伝える電子メール(以下,メールという)を送信する。

⑤ ②及び③における顧客のPCとA社のWebサーバとのデータのやり取りは,暗号化による通信を行う。

〔会員登録をするWebページの仕組み〕の⑤の暗号化による通信で利用する仕組みとして,適切なものはどれか。

  1. アHTML
  2. イSMTP
  3. ウSSL
  4. エXML
答えを見る

正解 ウSSL

要点Webの通信の暗号化にはSSL/TLS(HTTPS)を使う

解説

ブラウザとWebサーバの間の通信を暗号化する仕組みはSSL(現在はその後継のTLS)で,HTTPと組み合わせたHTTPSとして利用されます。

ア:HTMLはWebページを記述する言語で,暗号化の仕組みではないので誤り。

イ:SMTPは電子メールを送信するプロトコルで,暗号化の仕組みではないので誤り。

エ:XMLはデータを構造化して記述するマークアップ言語で,暗号化の仕組みではないので誤り。

出題後の変更

SSLは脆弱性のため現在は使用が禁止されており,実際にはTLSが使われる(ITパスポートのシラバスでもSSL/TLSやTLSと表記される)。

App

スキマ時間に、1問ずつ。
アプリ「ITパスポート 過去問ぽちぽち」

全問を正答・解説つきで収録。毎日の10問に、忘れた頃の復習が自然に混ざります。広告なし・買い切り。

App Store近日公開Google Play近日公開