平成22年度 春期 問71
セキュリティ
クライアント PC のブラウザからの接続要求に対し,Web サーバが電子証明書などを送信し,クライアント PC 側で Web サーバを認証するために用いられるものはどれか。
- アISP
- イPNG
- ウS/MIME
- エSSL
答えと解説を見る
✓ これが正解エSSL
解説
証明の書きものを送って、相手が本物かどうかを確かめます。
ページを配る先が、名乗ったとおりの相手とは限りません。偽のページに導かれると、打ち込んだ中身が奪われました。だからブラウザは、まず相手を確かめます。配る側は、証明の書きものを送って身元を示しました。その書きものを検めて、本物かどうかを見極めます。この取り決めが SSL で、そう述べた肢が当たりました。同じ取り決めが、通る道を包む働きも受け持ちます。いまは後継の TLS が使われています。ネットワークにつなぐ役務を売る事業者は、取り決めではありません。線を引いて、外のネットワークへつないでくれる相手でした。絵をしまうための形も、守りとは関わりません。透ける部分を持てるところに特徴がありました。電子メールを包んで印を付ける取り決めは、守りの側です。ただし扱う相手がメールなので、ページの場面とは分かれました。シラバスも、この取り決めを守りの用語として挙げています。
ほかの選択肢はなぜ違うのか
- アISP:ネットワークにつなぐ役務を売る事業者の肢のほうです。線を引き、外のネットワークへつないでくれました。使い始めるうえで欠かせない相手になります。ところが取り決めではなく、事業を営む者でした。身元を示す働きも持ちません。そもそも種類が違います。
- イPNG:絵をしまうための形を挙げた肢が、こちらに当たります。透ける部分を持てるところに特徴がありました。ページに置く絵として、広く使われています。けれども守りの働きは何も担いません。扱う中身は絵のほうでした。役目がまるで別です。
- ウS/MIME:電子メールを包んで印を付ける肢が、こちらです。読まれないようにし、書いた者も示せました。守りの取り決めなので、確かに近く見えます。ところが扱う相手は、ページではなくメールでした。使う場面が分かれます。メールの側に立つ決まりです。
この問題の用語
- 電子証明書公開鍵が誰のものかを、第三者が保証する電子的な証明書です。署名した時点が有効期間の中にあることまで確かめます。
- 認証名乗ったとおりの本人か、通信の相手が本物かを確かめる手続き。ここを経ずに入り込む裏口があると、後の許可の仕組みが働きません。
- S/MIME電子メールの本文を暗号化し、署名で送信者と改ざんの有無も確かめられる方式です。メールサーバへのログイン認証やIPsecとは役割が違います。
出典:平成22年度 春期 ITパスポート試験 問71
同じ用語が出る問題
- 令和8年度 問90:PKI(公開鍵基盤)の特徴(電子証明書)
- 令和3年度 問68(S/MIME)
- 令和2年度 10月 (特別措置試験) 問100:ディジタル署名に関する問題(電子証明書)
- 平成31年度 春期 (特別措置試験) 問74:無線LANに関する問題(S/MIME)
- 平成30年度 春期 (特別措置試験) 問69:S/MIMEの説明(S/MIME)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)