ITパスポート 平成23年度 秋期 問71

✓ これが正解ウ 通信の暗号化を行うことによって，通信経路上での通信内容の漏えいを防ぐ。

解説

SSL は通信経路を暗号化するので、途中で覗かれても読めません。

SSL は、通信経路そのものを暗号化する仕組みです。途中で盗み見られても、中身が読めないようにします。だから暗号化によって通信内容の漏えいを防ぐと述べた肢が正解です。今はその後継の TLS が同じ役目を担っています。事業者がプライバシーマークを取得していることを保証するとした肢は、別の話です。プライバシーマークは、個人情報の扱いを認定する制度です。公的認証機関が通信を中継するとした肢も、外れます。認証機関はデジタル証明書を発行するだけで、通信を中継しません。改ざんされたデータを元に復元するとした肢も、当たりません。改ざんを検知することはできても、復元することはできません。三つとも、通信経路の暗号化の話ではありません。検知と復元は、はっきり別のことです。できることを広げすぎた肢が落ちます。シラバスも、SSL をセキュリティの用語として挙げています。

ほかの選択肢の解説

• ア Web サイトを運営している事業者がプライバシーマークを取得していることを保証する。：プライバシーマークの取得を保証するとした肢です。プライバシーマークは、個人情報の扱いが適切な事業者を認定する制度です。信頼を得るうえでは役に立ちます。ところが通信経路を暗号化する SSL の話ではありません。
• イ サーバのなりすましを防ぐために，公的認証機関が通信を中継する。：公的認証機関が通信を中継するとした肢です。相手を確かめるという点は、確かに関わります。けれども認証機関はデジタル証明書を発行するだけで、通信そのものを中継してはいません。役目を広げすぎています。
• エ 通信の途中でデータが改ざんされたとき，元のデータに復元する。：改ざんされたデータを元に復元するとした肢です。復元できるなら心強いことでしょう。ところが SSL ができるのは改ざんの検知までです。元のデータを持っていないので、復元はできません。