平成25年度 春期 午前 問36

✓ これが正解ウSSL/TLS

解説

暗号化と相手の確認を一枚で担う層です。

HTTPS は、普段の HTTP をそのまま使いながら、その下に暗号の層を一枚敷いたものです。名前の末尾に足された一文字が、その一枚を指しています。層を担う取り決めが TLS で、その前の世代が SSL にあたるため、習慣として二つが併記されます。この一枚が果たす役目は二つあります。一つは中身を暗号にして、途中で盗み見られても読めなくすること。もう一つは、いま繋がっている相手が名乗っているとおりの相手かどうかを確かめることです。後者にはデジタル証明書を使います。証明書には認証局の署名が入っていて、にせの相手はその署名を作れませんので、そこで見破れます。暗号化だけでは足りない、というところがこの問の芯です。中身を隠せても、隠したまま相手を取り違えていれば、こちらから秘密を差し出しているのと変わりません。四つの選択肢は、状態を覚えておく仕組み、メールを守る仕組み、Web の通信を守る仕組み、利用者を確かめる仕組みが一つずつ並んでいます。設問は場所と向きの両方を指定しています。

ほかの選択肢はなぜ違うのか

• アCookie：サーバがブラウザに小さなデータを預けておく仕組みで、ログインした状態を覚えるのに使います。それ自体は中身を隠しも相手を確かめもせず、むしろ盗まれると成りすまされる、守られる側の対象です。
• イS/MIME：暗号化と証明書を組み合わせる点はよく似ていますが、守る対象が電子メールです。同じ道具立てが出てくるだけに紛れますので、Web の通信の話なのか、メールの話なのかで分けてください。
• エダイジェスト認証：パスワードをそのままの形では送らずに済ませる、利用者を確かめるための方式です。確かめる向きが設問と逆になっているうえ、通信の中身そのものは隠れません。