平成27年度 春期 （特別措置試験） 問83

✓ これが正解ウWebサーバとPC間の双方向の通信が暗号化される。

解説

守っているのは通路そのものなので、向きは関係ありません。

この仕組みは、手元の機械と相手側との間に、暗号化された通路を一本作ります。通路そのものが守られるので、そこを通るものは行きも帰りも隠れます。行きには打ち込んだパスワードや番号が、帰りには表示される中身が流れます。片側だけを守っても意味がないことは、守られない側に何が流れるかを考えれば分かります。行きだけなら残高や個人の情報が丸見えになり、帰りだけならパスワードが丸見えになります。SSL/TLSはこの通路を作るプロトコルの名で、向きを選ぶ設定は用意されていません。それでも守られないものが二つあります。相手が名乗るとおりの相手かどうかと、届いた後に置かれたデータの安全です。前者は証明書で確かめ、後者は置き場所の側で守ります。鍵の印が出ていても、その先の相手まで信用できるとは限りません。

ほかの選択肢はなぜ違うのか

• アPCからWebサーバへの通信だけが暗号化…：手元から相手側への向きだけが守られる、と書かれています。帰りに流れる中身が守られず、片側だけでは用を成しません。打ち込んだものだけを守りたい、と聞かれたら、こちらの読み方になります。実際にはそういう選び方はできません。
• イWebサーバからPCへの通信だけが暗号化…：相手側から手元への向きだけが守られる、と書かれています。打ち込んだものが守られず、これも片側だけでは用を成しません。表示される中身だけを守りたい、と聞かれたら、こちらの読み方です。こちらも、選べる形にはなっていません。
• エどちらの方向の通信が暗号化されるのかは，…：向きを相手側の設定で選べる、と書かれています。そうした選び方そのものが用意されていません。設定で切り替えられる仕組みを聞かれたら、別の場面の話になります。通路を作るこのプロトコルには、向きを選ぶ欄が最初からありません。