ITパスポート 平成22年度 秋期 問80

✓ これが正解イ × ○ ○

解説

鍵マークで言えるのは、相手が本物で途中を盗み見られないことです。

鍵マークが表示されたとき、言えることは二つだけです。一つは、相手が名乗ったとおりの運営者だということです。サーバ証明書を確認したので、そこは確かめられます。もう一つは、通信経路が暗号化されているということです。だから途中で盗み見られる心配はありません。この二つが判断できると置いた肢が当たり、SSL の働きです。出題当時は SSL と呼ばれていました。その後、SSL は使われなくなり、いまは後継の TLS が使われています。財務状況が安定しているとは、そこからは言えません。サーバ証明書は、運営者の実在と鍵の持ち主しか述べていません。経営が健全かどうかは、何も保証していません。だから a は判断できない側に置かれます。三つとも判断できるとした肢は、そこで落ちます。偽のサイトではないと言えないとした肢も、当たりません。盗み見られないと言えないとした肢も、外れます。シラバスも、SSL/TLS をセキュリティの用語として挙げています。

ほかの選択肢の解説

• ア ○ ○ ○：三つとも判断できるとした肢です。鍵マークが出れば何もかも安心、と読む形になっています。ところがサーバ証明書は、運営者の財務状況には触れません。書かれているのは、実在と鍵の持ち主だけです。a まで言えるとしたのは広げすぎです。
• ウ × ○ ×：盗み見られないとは言えない、とした肢です。財務状況を判断できないとする点は合っています。けれども通信経路は SSL で暗号化されているので、途中で読み取られる心配はありません。c を判断できないとしたのが誤りで、暗号化の働きを落としています。
• エ × × ○：偽のサイトではないと言えない、とした肢です。暗号化されていることだけを判断できるとしています。ところがサーバ証明書を確認し、目的の運営者のものだと確かめています。b を判断できないとしたのが誤りで、相手を確かめる働きを落としています。