A社では,個人情報保護法に従って,個人情報を取り扱っている。Bさんが所属する営業部では,個人の顧客がインターネット上のA社のWebページに会員登録することで,商品購入ができるという事業を開始することになった。そこで,Bさんは会員登録をするWebページの仕組みとして,次の事項を考えた。 〔会員登録をするWebページの仕組み〕 ① 個人情報の利用目的を記述したWebページを表示し,顧客が同意ボタンを押すと,個人情報を入力するWebページに移動する。 ② 会員登録の項目としては,氏名,住所,電話番号,生年月日,性別,メールアドレス,ID及びパスワードがあり,これらは必ず入力してもらう。メールアドレスとパスワードについては,誤入力を防ぐために,同じ情報を2度入力してもらう。 ③ Webページでの個人情報の入力が終了し,送信ボタンを押した後,入力情報を確認するWebページを表示し,顧客に入力の間違いがないかを確認してもらう。このとき,入力されたIDが他の会員によって既に登録されている場合,変更を求める。 ④ 顧客が入力情報を確認し,登録ボタンを押した後,登録したメールアドレス宛に,A社の会員として登録された旨を伝える電子メール(以下,メールという)を送信する。 ⑤ ②及び③における顧客のPCとA社のWebサーバとのデータのやり取りは,暗号化による通信を行う。 〔会員登録をする Web ページの仕組み〕の⑤の暗号化による通信で利用する仕組みとして, 適切なものはどれか。
平成24年度 秋期 ITパスポート試験 問99
这道题的解析和你的作答记录。
問 99
错误ア
HTML(HyperText Markup Language)是用标签描述 Web 页面的标题、段落、输入表单等结构和内容的标记语言。②和③的输入画面、确认画面本身确实是用 HTML 制作的,但那只是定义了画面的内容,并不具备对 PC 与 Web 服务器之间流动的数据进行加密的功能。它不属于⑤所要求的加密通信机制。
错误イ
SMTP(Simple Mail Transfer Protocol)是用于发送电子邮件的协议。它与④的“发送告知注册完成的邮件”这一部分有关,但⑤所针对的是②③中顾客的 PC 与 Web 服务器之间的数据往来,并不是发送邮件这件事。而且 SMTP 本身原本就是不具备加密机制的协议,也不承担加密通信的职责。
- ウ
正解 ⑤是指:在②的会员注册信息输入和③的输入内容确认环节中,对顾客的 PC 与 A 公司的 Web 服务器之间往来的数据进行加密的机制。这里往来的正是姓名、住址、电话号码、出生年月日、性别、电子邮件地址、ID、密码这类个人信息本身,因此必须防止它们在中途的通信路径上被窃听或被篡改。承担这种“对 Web 浏览器(PC)与 Web 服务器之间的通信进行加密”职责的代表性机制就是 SSL(Secure Sockets Layer)。使用 SSL 时,URL 会以 https:// 开头,浏览器上会显示锁形标记。SSL 除了对通信内容加密(防止窃听)之外,还会通过服务器证书确认通信对方(Web 服务器),并检测篡改。因此 ウ 是恰当的。另外,现在实际使用的技术是 SSL 的后继者 TLS,在 IT Passport 考试中也会把两者合称为 SSL/TLS 来出题。
错误エ
XML(eXtensible Markup Language)是用标签描述数据的含义和结构、以便在不同系统之间方便地交换数据的标记语言。它规定的是数据的表示形式,而不是对通信路径上的数据进行加密保护的机制。即使是用 XML 描述的数据,若就这样直接发送,内容照样会被读取。
- SSL/TLS 是对 Web 浏览器与 Web 服务器之间的通信进行加密的协议。除了防止窃听和篡改之外,还会通过服务器证书确认通信对方。在输入并发送个人信息或密码的画面上它是必需的,此时 URL 会变成 https://,并显示锁形标记。
- 按层次区分相似的缩写词 —— HTML 和 XML 是“描述内容与结构”的标记语言,SMTP 是“发送邮件”的协议,SSL/TLS 是“对通信加密”的协议。要根据它是保护什么的机制来选择。