平成22年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問16
セキュアプロトコル
SSL/TLSの機能
セキュリティプロトコル SSL/TLS の機能はどれか。
- アFTP などの様々なアプリケーションに利用されて，アプリケーション層とトランスポート層（TCP）との間で暗号化する。
- イMIME をベースとして，電子署名とメッセージの暗号化によって電子メールのセキュリティを強化する。
- ウPPTP と L2F が統合された仕様で，PPP をトンネリングする。
- エ特定のアプリケーションの通信だけではなく，あらゆる IP パケットを IP 層で暗号化する。
答えと解説を見る
✓ これが正解アFTP などの様々なアプリケーションに利用されて，アプリケーション層とトランスポート層（TCP）との間で暗号化する。
解説
SSL/TLS は TCP の上で働き、様々なアプリケーションで使えます。
SSL/TLS は、トランスポート層の TCP の上、アプリケーション層の下に位置して、通信を暗号化するプロトコルです。アプリケーションから見ると、TCP の代わりに SSL/TLS を通して通信するだけで、暗号化や相手の認証、改ざんの検知を受けられます。この位置で働くので、特定のアプリケーションに縛られず、Web の HTTP だけでなく、FTP やメールの送受信など様々なアプリケーションで利用されます。アプリケーション層と TCP との間で暗号化するという記述が、SSL/TLS の機能に当たります。
ほかの選択肢はなぜ違うのか
- イMIME をベースとして，電子署名とメッ…：MIME をもとに、電子署名とメッセージの暗号化で電子メールを守るのは S/MIME の説明です。メールというアプリケーションに限った仕組みで、SSL/TLS とは別物です。
- ウPPTP と L2F が統合された仕様で…：PPTP と L2F を統合し、PPP をトンネリングするのは L2TP の説明です。データリンク層のフレームを運ぶためのプロトコルで、SSL/TLS とは層も目的も違います。
- エ特定のアプリケーションの通信だけではなく…：あらゆる IP パケットを IP 層で暗号化するのは IPsec の説明です。SSL/TLS はそれより上で働き、TCP を使うアプリケーションごとの通信を守ります。
この問題の用語
- トランスポート層相手の機器の中で、どのアプリに渡すかを決める層です。ポート番号で見分けるのがこの層で、TCPとUDPが代表です。
- プロトコル通信するときの、決まりごとや手順のまとまりのことをいいます。送る側と受ける側が同じものに従うことで、やり取りが成り立ちます。
- TLS通信の中身を途中で読まれたり書き換えられたりしないよう、暗号にして届ける取り決め。つないだ相手が本物かも確かめます。
- TCP相手に届いたかを確かめながら送る、信頼性を重んじた通信の約束事です。ポート番号でアプリを見分け、届かない分は送り直します。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
- 電子署名電子文書に付ける、本人が作ったもので改ざんもされていないと示す仕組み。紙の書類に押す印鑑と同じ効力が法律で認められています。
- 電子メール文書やファイルをネットワーク越しに送る仕組み。送信にはSMTP、受信にはPOP3やIMAP4というプロトコルが使われます。
出典：平成22年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問16
同じ用語が出る問題
- 令和7年度 春期 午前Ⅱ 問6：デジタル証明書に関する記述（TLS）
- 令和6年度 秋期 午前Ⅱ 問15：DTLSの特徴（TCP）
- 令和6年度 春期 午前Ⅱ 問19：サブミッションポートに関する問題（TCP）
- 令和6年度 春期 午前Ⅱ 問16：PGPに関する問題（TLS）
- 平成24年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問17（トランスポート層）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）