【SC】情報処理安全確保支援士試験 Part114

【SC】情報処理安全確保支援士試験 Part114 at LIC

994:名無し検定１級さん
17/10/18 20:06:39.88 1YHXDDwQ.net
追加の認証はUUIDでも利用者番号でもどちでもいいんじゃないの？
UUIDの説明もくどくどとされている割に回答に絡んでこないのも不自然だし。
ルート証明書を登録してはいけない理由は、登録すると証明書２でも通信が
成立してしまって、この試験の想定通りの動作にならないからって理由だと思う。
ググったらコモンネームは違っていてもSSL通信は可能らしい（ブラウザで警告は出る）
委託契約に盛り込む条項は、脆弱性が見つかった場合に開発委託先が修正に応じること、
だと思われる。脆弱性に関する要件が委託先に対し明確になっていない場合、脆弱性が
見つけても修正するにに追加費用を請求される場合がある。。。というような観点の
過去問があった（何年かはわからん。スマン）

次ページ