平成24年度 秋期 ITパスポート試験 問100

【中問D（問97〜100の共通文章）】 個人情報の取扱いに関する次の記述を読んで，四つの問いに答えよ。 A 社では，個人情報保護法に従って，個人情報を取り扱っている。 B さんが所属する営業部では，個人の顧客がインターネット上の A 社の Web ページに会員登録することで，商品購入ができるという事業を開始することになった。そこで，B さんは会員登録をする Web ページの仕組みとして，次の事項を考えた。 〔会員登録をする Web ページの仕組み〕 ① 個人情報の利用目的を記述した Web ページを表示し，顧客が同意ボタンを押すと，個人情報を入力する Web ページに移動する。 ② 会員登録の項目としては，氏名，住所，電話番号，生年月日，性別，メールアドレス，ID 及びパスワードがあり，これらは必ず入力してもらう。メールアドレスとパスワードについては，誤入力を防ぐために，同じ情報を 2 度入力してもらう。 ③ Web ページでの個人情報の入力が終了し，送信ボタンを押した後，入力情報を確認する Web ページを表示し，顧客に入力の間違いがないかを確認してもらう。このとき，入力された ID が他の会員によって既に登録されている場合，変更を求める。 ④ 顧客が入力情報を確認し，登録ボタンを押した後，登録したメールアドレス宛に，A 社の会員として登録された旨を伝える電子メール（以下，メールという）を送信する。 ⑤ ②及び③における顧客の PC と A 社の Web サーバとのデータのやり取りは，暗号化による通信を行う。 【設問】A 社では，インターネットサービスプロバイダ（以下，ISP という）のハウジングサービスを使って，Web サーバとデータベースサーバ（以下，DB サーバという）を運用している。会員情報は，ISP の DMZ 内にある Web サーバを経由して，外部から保護された ISP のネットワーク内にある DB サーバに蓄積される。B さんは，会員情報を ISP の Web サーバ又は DB サーバから A 社内の PC に転送する必要があり，その間で個人情報の漏えいが発生しないような仕組みを考えることになった。転送の仕組みとして，適切なものはどれか。

出典：平成24年度 秋期 ITパスポート試験 問100

• アDB サーバに蓄えられた会員情報のファイルを定期的に CSV 形式のテキストファイルとして出力し，メールの本文にテキストファイルの内容を記録し，ウイルスチェックを行ってから自分宛に送信する。
• イVPN によって ISP と A 社をつなぎ，DB サーバに蓄えられた会員情報のファイルを定期的に FTP を使って転送する。
• ウWeb サーバに会員情報が登録された時点で，自分宛にその情報をメールの本文に記載して自動的に送信するようにし，メールを受け取った時にウイルスチェックを行う。
• エWeb サーバに会員情報が登録された時点で，自動的に FTP を使って，その情報を転送するようにする。このとき，A 社のネットワークに接続する時点で，ID とパスワードによる認証を行う。

正解：イ