平成25年度 春期 午前 問44

✓ これが正解エ電子証明書によるサーバ認証

解説

電子証明書でサーバが本物か確かめられるのがHTTPSです。

HTTPS は、Web のやり取りに暗号化の層を重ねた仕組みです。実現できることは二つで、行き来する中身を途中で読み取られないようにすることと、接続した先のサーバが名乗っているとおりの相手かどうかを確かめることです。後者は、サーバが提示する電子証明書を検証することで成り立ちます。判定の軸は一つで、その働きが通信の経路の上で完結するか、それとも経路の両端に置かれた機器の内部を調べる話かという点です。経路を保護する仕組みは、送り出す前や受け取った後に機器の中で何が起きているかまでは関与しません。

ほかの選択肢はなぜ違うのか

• アWeb サーバ上のファイルの改ざん検知：調べる対象が経路ではなく、サーバの内部に保管されている物になっています。置いてある物が書き換えられても、行き来する中身を保護する仕組みでは察知できません。
• イクライアント上のウイルス検査：利用者の機器に入り込んだ不正なプログラムを探す働きで、マルウェア対策ソフトが受け持ちます。機器の内部を調べる役目なので、経路を保護する仕組みとは別です。
• ウクライアントに対する侵入検知：機器への不正な入り込みの兆候を見張る働きで、別に用意した監視の仕組みが担います。見ている場所も目的も、経路を保護する仕組みとは重なりません。