ITパスポート 平成23年度 特別 問79
セキュリティ
SSLの機能に関する記述
SSL の機能に関する記述のうち,最も適切なものはどれか。
- ア Web サイトの利用者認証のためのワンタイムパスワードを生成する。
- イ Web ブラウザと Web サーバ間の通信を暗号化する。
- ウ 許可されていない Web サイトへの通信を防止(フィルタリング)する。
- エ ネットワークを介して感染するウイルスを検知する。
答えと解説
✓ これが正解イ Web ブラウザと Web サーバ間の通信を暗号化する。
解説
Web ブラウザと Web サーバの間の通信を暗号化する働きです。
入力した内容は、手元から相手の Web サーバまでネットワークを通ります。その途中で盗み見られないよう、通信を暗号化する仕組みが必要です。SSL は、Web ブラウザと Web サーバの間の通信を暗号化します。したがって、そう述べた肢が正解です。SSL は現在使われなくなり、後継の TLS が使われています。暗号化されているので、鍵を持たない者には中身が読めません。住所やパスワードを送る画面では、欠かせない仕組みです。通信相手のサーバが本物かを確かめる働きも、あわせて備えています。ワンタイムパスワードは、利用者認証のために一度だけ使えるパスワードを作る仕組みで、別の道具です。許可していないサイトへの通信を止めるのは、URL フィルタリングの働きです。ネットワークを介して感染するウイルスを見つけるのは、ウイルス対策の働きです。つまり三つは、通信を暗号化する働きではありません。暗号化するのか、止めるのか、調べて落とすのかで分かれます。シラバスも、SSL/TLS を守りの用語として挙げています。
ほかの選択肢の解説
- ア Web サイトの利用者認証のためのワンタイムパスワードを生成する。:ワンタイムパスワードを生成すると述べた肢です。その時だけ使えるパスワードを作り、利用者が本人かを確かめます。盗まれても次には使えない利点がありますが、これは認証の道具です。通信を暗号化する SSL の働きとは、担う場面が違います。
- ウ 許可されていない Web サイトへの通信を防止(フィルタリング)する。:許可されていない Web サイトへの通信を防止する、URL フィルタリングを述べた肢です。見せてよい先かどうかを判定して遮ります。守りの手立てとしては有効ですが、通信の中身を暗号化する働きは持ちません。守り方の種類が別です。
- エ ネットワークを介して感染するウイルスを検知する。:ネットワークを介して感染するウイルスを検知すると述べた肢です。入ってくるデータを調べて、悪いものを見つけて取り除くのはウイルス対策ソフトの役目です。届く前に止める大切な備えですが、通信を暗号化して隠す働きではありません。
関連用語
- SSL通信路を暗号化し、通信相手を確かめるためのプロトコルです。
- 利用者認証使おうとしている相手が本人かどうかを確かめる仕組み。
- ワンタイムパスワード一度きりで使い捨てる合言葉。
- 暗号化内容を鍵がなければ読めない形に変換すること。
- ウイルスほかのプログラムに入り込んで増える、不正なプログラムです。
出典:平成23年度 特別 ITパスポート試験 問79
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
関連問題
- 令和6年度 問89:
バイオメトリクスに 関する 問題 (利用者認証) - 令和4年度 問82:
二要素認証に 関する 問題 (利用者認証) - 令和3年度 問68
(SSL) - 令和元年度 秋期 (特別措置試験) 問88:
バイオメトリクス 認証の 例 (ワンタイムパスワード) - 平成30年度 秋期 (特別措置試験) 問83:
SIMカードの 説明 (ワンタイムパスワード)
同じ分野の問題
誤りを見つけたら報告する