平成24年度 春期 (特別措置試験) 問80
セキュリティ
HTTPSを利用する目的
ホームページへのアクセスに HTTPS を利用する目的として,適切なものはどれか。
- ア1 回の接続で,イメージなどを含む 1 画面内の全データを効率的に受信する。
- イサーバの認証とデータの暗号化によって通信のセキュリティを確保する。
- ウデータを圧縮して通信時間を短縮する。
- エ動的なホームページを生成して通信する。
答えと解説を見る
✓ これが正解イサーバの認証とデータの暗号化によって通信のセキュリティを確保する。
解説
末尾の一文字が、安全を意味する語の頭を取っています。
ページを運ぶ約束事は、そのままでは中身が丸見えのまま運ばれます。途中の経路で覗かれれば、打ち込んだ内容もそのまま読み取れます。そこで暗号の層をはさみ、中身を包んでから運びます。この形が HTTPS で、末尾の一文字が安全の意味を担います。相手の認証と中身の暗号化で安全を確保すると述べた肢が当たります。認証のほうは、証明書で相手が名乗るとおりかを確かめます。暗号のほうは、途中で読み取られても意味が分からなくします。二つがそろって初めて、安心して入力できる形になりました。暗号だけでは、にせの相手と安全につながってしまいます。だから鍵の受け渡しの前に、相手を確かめる順が守られます。シラバスも、通信の約束事を並べた用語例にこの名を挙げます。残る三つは、速さや作り方の話であって、守りには触れていません。
ほかの選択肢はなぜ違うのか
- ア1 回の接続で,イメージなどを含む 1 …:一度のつなぎで一画面ぶんをまとめて受け取ると述べた肢です。やり取りの回数を減らす工夫の話に当たります。効きめは速さであって、守りではありませんでした。暗号も認証も、この説明には出てきません。守りには何も触れていません。
- ウデータを圧縮して通信時間を短縮する。:詰めて小さくし、時間を縮めるというのが、この肢です。運ぶ量が減れば、確かに待ち時間は短くなります。ただし小さくしただけでは、中身は読めるままです。守りとは別の軸の工夫でした。速さの工夫であって、安全の工夫ではありません。
- エ動的なホームページを生成して通信する。:その場で作り出すページを返すと述べた肢のほうです。利用者や時刻に応じて中身を変えて返す形です。これはページの作り方の話で、運び方の守りではありません。別の仕組みが受け持つ役目に当たります。中身を暗号で包む話は、出てきません。
この問題の用語
- HTTPSHTTPのやり取りをTLSで包んだもの。通信を暗号化し、つないだ先が名乗ったとおりのサーバかを証明書で確かめられます。
- 認証名乗ったとおりの本人か、通信の相手が本物かを確かめる手続き。ここを経ずに入り込む裏口があると、後の許可の仕組みが働きません。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
出典:平成24年度 春期 ITパスポート試験(特別措置試験) 問80
同じ用語が出る問題
- 平成31年度 春期 (特別措置試験) 問74:無線LANに関する問題(HTTPS)
- 平成30年度 秋期 (特別措置試験) 問71:HTTPSに関する問題(HTTPS)
- 平成30年度 春期 (特別措置試験) 問64:このURL中の“srv01”(HTTPS)
- 平成28年度 春期 (特別措置試験) 問56:完全性に関する問題(HTTPS)
- 平成27年度 春期 (特別措置試験) 問55:HTTPSに関する問題(HTTPS)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)