平成26年度 秋期 午前 問43

✓ これが正解ウWeb サーバとブラウザの間の通信を暗号化する。

解説

通信を暗号化して通り道を守るのが HTTPS の働きです。

HTTPS は HTTP over SSL/TLS の名のとおり、いつもの HTTP のやり取りを SSL/TLS で包んだものです。包むことで得られるのは三つで、通信の中身を読まれないこと、途中ですり替えられたら分かること、そして相手のサーバが名乗るとおりかを確かめられることです。判定の軸は、その三つのどれかに当たるかどうかです。正解にあたるのは、Web サーバとブラウザの間の通信を暗号化すると述べた選択肢で、一つ目にそのまま当たります。ここで大切なのは、守られるのは通り道であって、運ばれる中身の正しさではないという点です。包みは受け取った側でほどかれ、中の文字列はそのまま処理へ渡されます。だから通り道を守る仕組みと、中身を調べて弾く仕組みは、別々に用意しなければなりません。

ほかの選択肢はなぜ違うのか

• アSQL インジェクションによる Web …：SQL インジェクションによる Web サーバへの攻撃を防ぐという内容です。この攻撃は入力欄に注ぎ込まれた文字列が引き起こすもので、経路を守るだけでは止まらず、入力値の検査など別の手当てが必要です。
• イTCP ポート 80 番と 443 番以…：TCP ポート 80 番と 443 番以外の通信を遮断するという内容です。番号を見て通す通さないを決める働きは、やり取りを包んで守る仕組みとは別に置かれる関門の役目です。
• エWeb サーバへの不正なアクセスをネット…：ネットワーク層でのパケットフィルタリングによって不正なアクセスを制限するという内容です。どのパケットを通すかを選り分ける働きであり、中身を隠すこととは目的が違います。