平成25年度 春期 (特別措置試験) 問74
セキュリティ
HTTPSに関する問題
図の構成で,HTTPS プロトコルを用いてブラウザと Web サーバで通信を行うとき,通信内容が暗号化される区間はどれか。
〔図〕(原典の図を書き起こしたものです。左から右へ一列に並び,隣どうしが線で結ばれています)
ブラウザ ─ プロキシサーバ ─ ルータ ─(インターネット)─ Web サーバ
- アブラウザとプロキシサーバ間だけ
- イブラウザと Web サーバ間
- ウプロキシサーバとルータ間だけ
- エプロキシサーバと Web サーバ間だけ
答えと解説を見る
✓ これが正解イブラウザと Web サーバ間
解説
だけ、と書いてある肢が三つ並んでいるのが仕掛けです。
HTTPS は、包む仕組みを通して中身を読めなくする形です。鍵をやり取りするのは、閲覧する側と置き場の側の二者だけです。だから守られる区間は、その両端のあいだ全部になります。よって、両端どうしの間と述べた肢が当たります。途中に何台の機器が挟まっても、包まれたまま通り抜けます。代理の機器と閲覧する側の間だけ、と述べた肢もあります。そこで包みが解かれるなら、代理の機器が中を読めてしまいます。代理の機器と中継の機器の間だけ、とする肢も同じでした。その前後が裸のまま流れることになってしまいます。代理の機器から置き場まで、とする肢も片側が裸のままです。鍵を持たない機器は、包みを開けることができません。だから途中の機器は、運ぶだけの役に徹しています。ただし、どこへつないだかは途中からでも見えています。
ほかの選択肢はなぜ違うのか
- アブラウザとプロキシサーバ間だけ:閲覧する側と代理の機器の間だけとします。そこで包みが解かれるという意味になります。すると代理の機器が中を読めてしまいます。その先も裸のまま流れることになりました。包みが解ける場所を問われたなら、両端です。区間が短すぎます。
- ウプロキシサーバとルータ間だけ:代理の機器と中継の機器の間だけとします。前も後ろも、裸のまま流れることになります。守られる区間が、真ん中だけに縮みました。鍵を持たない機器の間では、包めません。中継の区間を問われたなら、そこは通り道です。位置も長さも合いません。
- エプロキシサーバと Web サーバ間だけ:代理の機器と置き場の間だけとします。手元から代理までが、裸のまま流れます。いちばん近いところが守られない形でした。鍵を交換したのは、両端の二者だけです。外向きの区間を問われたなら、そこも含まれます。片側が抜けています。
この問題の用語
- HTTPSHTTPのやり取りをTLSで包んだもの。通信を暗号化し、つないだ先が名乗ったとおりのサーバかを証明書で確かめられます。
- プロトコル通信するときの、決まりごとや手順のまとまりのことをいいます。送る側と受ける側が同じものに従うことで、やり取りが成り立ちます。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
- プロキシサーバ社内の端末に代わってインターネットへアクセスする中継役のサーバです。応答をためて速くするほか、通信が集まるので監視や制限もできます。
- ルータLAN同士やLANとWANをつなぎ、ネットワーク層で中継する機器です。宛先のIPアドレスを見て経路を選び、パケットを転送します。
出典:平成25年度 春期 ITパスポート試験(特別措置試験) 問74(改変:原典の図表をテキストに書き起こした)
同じ用語が出る問題
- 令和8年度 問68:プロトコルの組合せ(プロトコル)
- 令和7年度 問57:プロキシサーバの機能に関する記述(プロキシサーバ)
- 令和6年度 問79(プロキシサーバ)
- 令和5年度 問65:PSKの説明(ルータ)
- 平成31年度 春期 (特別措置試験) 問74:無線LANに関する問題(HTTPS)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)