平成23年度 秋期 問71
セキュリティ
SSLに関する記述
SSL に関する記述のうち,適切なものはどれか。
- アWeb サイトを運営している事業者がプライバシーマークを取得していることを保証する。
- イサーバのなりすましを防ぐために,公的認証機関が通信を中継する。
- ウ通信の暗号化を行うことによって,通信経路上での通信内容の漏えいを防ぐ。
- エ通信の途中でデータが改ざんされたとき,元のデータに復元する。
答えと解説を見る
✓ これが正解ウ通信の暗号化を行うことによって,通信経路上での通信内容の漏えいを防ぐ。
解説
通り道そのものを包むので、覗かれても読めなくなります。
この仕組みは、通り道そのものを包みます。途中で覗かれても、中身が読めないようにしました。だから包んで漏れを防ぐと述べた肢が当たります。SSL と呼ばれ、今はその後継の TLS が同じ役目を担っています。印の制度を持っていると保証すると述べた肢は、別の話です。個人の知らせの扱いを認める制度になります。認める機関が通信の間に入ると述べた肢も、外れました。機関は証書を出すだけで、やり取りを中継しません。書き換えられた中身を元へ戻す肢も、当たりません。気づくことはできても、戻すことはできませんでした。三つとも、通り道を包む話ではありません。気づくのと戻すのは、はっきり別のことです。できることを広げすぎた肢が、そこで落ちました。包むのが役目でした。広げすぎを疑います。シラバスも、この仕組みを守りの用語として挙げています。
ほかの選択肢はなぜ違うのか
- アWeb サイトを運営している事業者がプラ…:印の制度を持っていると保証する肢が、こちらのほうです。個人の知らせの扱いを認める制度になります。信を得るうえでは、確かに役に立つでしょう。ところが通り道を包む仕組みではありません。別の制度の話でした。扱う題が違います。
- イサーバのなりすましを防ぐために,公的認証…:認める機関が通信の間に入る肢が、こちらに当たります。相手を確かめるという点は、確かに関わります。けれども機関は、証書を出すだけでした。やり取りそのものを中継してはいません。入る場が違います。役目を広げすぎました。
- エ通信の途中でデータが改ざんされたとき,元…:書き換えられた中身を元へ戻す肢が、こちらに当たります。戻せるなら、確かに心強いことでしょう。ところが気づくところまでが限りでした。元の形を持っていないので、直せません。できることを超えています。三つ目の広げすぎです。
この問題の用語
- プライバシーマーク個人情報を適切に扱う体制を持つ事業者に与えられる認定のこと。対象は個人情報全般で、カード会員データの技術要件は定めません。
- なりすまし別の人や組織を装って、相手に信じ込ませる行為です。人をだます手口だけでなく、送信元のドメインや他人の権限を装う技術的なものも含みます。
- 認証名乗ったとおりの本人か、通信の相手が本物かを確かめる手続き。ここを経ずに入り込む裏口があると、後の許可の仕組みが働きません。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
- 改ざん保管や送信の途中で、内容を許されずに書き換えること。完全性が損なわれますが、電子署名などを使えば起きたことを見つけられます。
出典:平成23年度 秋期 ITパスポート試験 問71
同じ用語が出る問題
- 令和8年度 問83:セキュリティパッチに関する問題(なりすまし)
- 令和6年度 問82:ISMSに関する問題(プライバシーマーク)
- 令和6年度 問11:品質マネジメントシステムの問題(プライバシーマーク)
- 令和5年度 問89(なりすまし)
- 令和5年度 問56:ISMSに関する問題(プライバシーマーク)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)