問2 セキュリティ対策の見直し

企業内ネットワークでは，無線LANが広く普及している。来客者用の無線LANが設置されている場合もあり，こういった環境では，第三者が接続しないように，セキュリティ対策を行うことが重要である。 本問では，アパレル業におけるセキュリティ対策の見直しを題材に，無線LANを使った環境における脅威を様々な角度から想定する能力及びセキュリティ対策を立案する能力を問う。

問2では，アパレル業におけるセキュリティ対策の見直しを題材に，サーバ証明書の検証，秘密鍵の管理及び無線LAN環境の見直しについて出題した。全体として正答率は平均的であった。 設問1(2)は，正答率が低かった。攻撃者が偽サイトを用意したとしても，HTTPSでアクセスするのであれば，サーバ証明書の検証に失敗する。サーバ証明書の検証は，通信の安全性を確保するうえで基本的な知識であるので，具体的にどういった事項を検証するのかということまで含めて，よく理解しておいてほしい。 設問3(2)は，正答率がやや高かったが，“公開鍵”や“サーバ証明書”といった解答が一部に見られた。PKIは，様々なセキュリティ技術の基礎となる重要な技術であるので，どのような場面でどのように利用されているのか，よく理解しておいてほしい。 設問3(7)は，正答率が高かった。ファイアウォールの全てのフィルタリング設定と無線LAN環境の見直しに伴う影響を理解して解答する必要があったが，適切に理解されていた。