平成30年度 秋期 (特別措置試験) 問71
セキュリティ
HTTPSに関する問題
HTTPSで接続したWebサーバとブラウザ間の暗号化通信に利用されるプロトコルはどれか。
- アSEO
- イSPEC
- ウSQL
- エSSL/TLS
答えと解説を見る
✓ これが正解エSSL/TLS
解説
HTTPS の S にあたる、通信を暗号で包むプロトコルです。
HTTPS は、Webのやり取りに使う HTTP を、暗号で包んだものです。包む役目を担うプロトコルが SSL/TLS です。間で盗み見られても中身が読めず、途中で書き換えられれば分かります。相手が名乗ったとおりのサーバかどうかも、電子証明書で確かめます。ブラウザに鍵の絵が出るのは、この仕組みが働いているしるしです。SSL は古い呼び名で、いまは TLS が使われていますが、二つを並べて呼ぶ書き方が残っています。鍵の絵が出ていても、安全が全部保証されるわけではありません。守られているのは、手元と相手のサーバの間の道だけです。相手そのものが偽物なら、暗号は偽物との間で正しく働きます。残る三つは、検索での見つかりやすさを高める工夫、仕様という意味の言葉、データベースを操るための言語です。
ほかの選択肢はなぜ違うのか
- アSEO:SEO は、検索したときに上のほうに出るように整える工夫です。見つけてもらうための取り組みで、通信を守る話ではありません。文章や他のページからの参照を整えます。通信の中身には触れません。
- イSPEC:SPEC は仕様という意味の英語です。暗号のやり取りを定めた決まりの名前ではありません。四つの中で唯一、決まった技術を指していない肢になります。速さや大きさの決まりを表すときにも使います。頭文字だけが揃えてあります。
- ウSQL:SQL は、データベースに問い合わせたり書き換えたりするための言語です。使う場所はサーバの中で、通信を包む役目はありません。表からほしい行を選び出す文を書きます。
この問題の用語
- HTTPSHTTPのやり取りをTLSで包んだもの。通信を暗号化し、つないだ先が名乗ったとおりのサーバかを証明書で確かめられます。
- プロトコル通信するときの、決まりごとや手順のまとまりのことをいいます。送る側と受ける側が同じものに従うことで、やり取りが成り立ちます。
- Webサーバ利用者のブラウザからの要求を受け取り、ページを返すサーバです。画像などの静的な内容のほか、プログラムと連携して動的な内容も返します。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
- TLS通信の中身を途中で読まれたり書き換えられたりしないよう、暗号にして届ける取り決め。つないだ相手が本物かも確かめます。
出典:平成30年度 秋期 ITパスポート試験(特別措置試験) 問71
同じ用語が出る問題
- 令和8年度 問68:プロトコルの組合せ(プロトコル)
- 令和8年度 問65:DNSサーバの役割に関する記述(Webサーバ)
- 令和3年度 問68(TLS)
- 令和3年度 問63:WPA2に関する記述(TLS)
- 平成31年度 春期 (特別措置試験) 問74:無線LANに関する問題(HTTPS)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)