A社では，個人情報保護法に従って，個人情報を取り扱っている。Bさんが所属する営業部では，個人の顧客がインターネット上のA社のWebページに会員登録することで，商品購入ができるという事業を開始することになった。そこで，Bさんは会員登録をするWebページの仕組みとして，次の事項を考えた。 〔会員登録をするWebページの仕組み〕 ① 個人情報の利用目的を記述したWebページを表示し，顧客が同意ボタンを押すと，個人情報を入力するWebページに移動する。 ② 会員登録の項目としては，氏名，住所，電話番号，生年月日，性別，メールアドレス，ID及びパスワードがあり，これらは必ず入力してもらう。メールアドレスとパスワードについては，誤入力を防ぐために，同じ情報を2度入力してもらう。 ③ Webページでの個人情報の入力が終了し，送信ボタンを押した後，入力情報を確認するWebページを表示し，顧客に入力の間違いがないかを確認してもらう。このとき，入力されたIDが他の会員によって既に登録されている場合，変更を求める。 ④ 顧客が入力情報を確認し，登録ボタンを押した後，登録したメールアドレス宛に，A社の会員として登録された旨を伝える電子メール（以下，メールという）を送信する。 ⑤ ②及び③における顧客のPCとA社のWebサーバとのデータのやり取りは，暗号化による通信を行う。 A 社では，インターネットサービスプロバイダ（以下，ISP という）のハウジングサービスを使って，Web サーバとデータベースサーバ（以下，DB サーバという）を運用している。会員情報は，ISP の DMZ 内にある Web サーバを経由して，外部から保護された ISP のネットワーク内にある DB サーバに蓄積される。B さんは，会員情報を ISP の Web サーバ又は DB サーバから A 社内の PC に転送する必要があり，その間で個人情報の漏えいが発生しないような仕組みを考えることになった。転送の仕組みとして，適切なものはどれか。
平成24年度 秋期 ITパスポート試験 問100
这道题的解析和你的作答记录。
問 100
错误ア
这是把会员信息导出成 CSV、写入邮件正文后发送的方法。电子邮件在默认情况下不加密，从发件方送达收件方之间会以明文状态经过多台邮件服务器中继。也就是说，个人信息就这样暴露在传输路径上，一旦被窃听就会被读取。选项中的「进行病毒检查后」是防止混入恶意软件的措施，并不构成针对窃听（机密性）的对策，因此不满足题目所要求的防泄露条件。
- イ
正解 本题所问的只有一点：「在经过互联网的传输区间内，能否做到不让会员信息这类个人信息被窃听」。イ 的做法是，首先在 ISP 与 A 公司之间建立 VPN（虚拟专用网络）。VPN 是在互联网这种公共网络之上建立加密隧道的技术，通过隧道的通信即使在中途的路径上被截获，也无法读取其内容。因此，即使在隧道中传输文件所使用的 FTP 不具备加密功能，VPN 一方也会把整个通信包裹起来加密，会员信息就不会以明文形式在互联网上传输。此外，把传输源设为受外部保护的 ISP 网络内的 DB 服务器，而不是 DMZ（隔离区）内的 Web 服务器，这一点也很恰当。会员信息的正式存储位置就是 DB 服务器，不经由暴露在外部的 DMZ 上的服务器，可以缩小攻击面。由于同时满足了「对路径加密（VPN）」和「从受保护的位置取出（DB 服务器）」这两点，所以 イ 是恰当的传输机制。
错误ウ
这是在会员信息登记的时刻把该信息记入邮件正文并自动发送的方法，与 ア 一样是用明文邮件传送个人信息，对路径上的窃听毫无防备。而且，收到之后再进行病毒检查这一先后顺序，是在信息已经以明文流完之后才采取的措施，起不到防止泄露的作用。传输源也是与外部相连的 DMZ（隔离区）内的 Web 服务器，与从受保护的 DB 服务器取出数据的 イ 相比危险程度更高，这一点同样不恰当。
错误エ
FTP 是一种把用户 ID、口令和传输数据全都以明文交换的老式方式，其本身不具备加密功能。在没有 VPN 那样的加密路径作支撑的情况下，用裸 FTP 穿越互联网，会员信息就会以明文传输。「通过 ID 和口令进行身份验证」是确认前来连接的对方是否正当的身份确认（认证）机制，与把通信内容对第三方隐藏起来的机密性保障是两回事。即便加上身份验证也无法防止窃听，因此不满足要求。
- 当个人信息要跨越互联网这样的公共网络传输时，必须对路径本身加密。VPN（虚拟专用网络）是在公共网络之上建立加密隧道的技术，只要让数据从隧道中通过，即使是 FTP 这类不具备加密功能的协议，也能保护其内容。
- 「认证」和「加密」目的不同。用 ID 和口令进行的认证是确认对方是否正当，而加密是不让第三方读到通信内容。同样地，病毒检查是针对恶意软件的措施，并不能作为防范窃听导致信息泄露的对策。
- 电子邮件和 FTP 在默认情况下都是以明文传输的。把个人信息直接写在邮件正文里发送的做法，在 IT 护照考试中是作为典型的不恰当示例来考查的。