H18午後��-3 SSL-VPN
【コロンブス】
解答例について、
ちょっと走り書きですいません。
◆設問１．
ア リバース
イ ？ →ポート
ウ モバイルPC
エ コールバック
◆設問２
（１）TCPのようなポート番号が無いアプリケーション
一見さっぱりわからないが、このような問題は本文中から解答
できるようになっている。このような問題を確実に書いていこう。
□試験センタの解答
ポート番号が変化するアプリケーション
TCP以外のプロトコルを使うアプリケーション
（２）Javaアプレットの配布を別の手段で配布する必要が無いので、配布が容易になる。
→Javaアプレットの配布が容易になる。
□試験センタの解答
モバイルPCへのプログラムのインストールが不要
◆設問３
（１）（CA局の）公開鍵
（２）v ポイントは、暗号化を共通鍵で実施しているところ。
きちんと共通鍵の交換が終わらないと共通鍵を使えない。
メリット：公開鍵方式に比べて暗号化が高速
□試験センタの解答
・暗号化と復号が高速にできる。
・演算処理が高速にできる。
◆設問４
(1)
オ 443
カ 方向2
キ a.b.1.5
ク x.y.1.4
ケ x.y.1.3
（２）管理者がインストールしたPCのみが接続可能になる。
□試験センタの解答
許可したモバイルPC以外を接続させない制限ができる。
Q.この問題にからみ、なぜ管理者がインストールするのか？各個人でやらせてはダメなのか？
A.駄目ですね。各個人がインストールできるということは、悪意を持った人間が許可された以外のPCにインストールする可能性がありますからね。
Q.問題文中において、「SSL-VPN装置は、安全性を考慮して図１に示した場所に設置する。」とある。なぜか？イントラではまずい理由は？
A.ルール上とログを取れない。ログはとれてもFWのようなきちんとしたログはとれない。
（３）通信したい内部セグメントのIPアドレス
書き方が難しいですね。
□試験センタの解答
ポート番号に対応付けられたサーバのIPアドレス
（４）
ポイントは、従来のRASとの比較。
□試験センタの解答
・社外から利用できるアプリケーションを限定する。
・社外から内部LANサーバへの接続を制限する。
