セキュリティ｜平成24年度 春期 ITパスポート試験（特別措置試験） 問80
ホームページへのアクセスに HTTPS を利用する目的として，適切なものはどれか。
- 1 回の接続で，イメージなどを含む 1 画面内の全データを効率的に受信する。
- ✓ これが正解サーバの認証とデータの暗号化によって通信のセキュリティを確保する。
- データを圧縮して通信時間を短縮する。
- 動的なホームページを生成して通信する。
解説
末尾の一文字が、安全を意味する語の頭を取っています。
頁を運ぶ約束事は、そのままでは中身が丸見えのまま運ばれます。途中の経路で覗かれれば、打ち込んだ内容もそのまま読み取れます。そこで暗号の層をはさみ、中身を包んでから運びます。この形が HTTPS で、末尾の一文字が安全の意味を担います。相手の認証と中身の暗号化で安全を確保すると述べた肢が当たります。認証のほうは、証明書で相手が名乗るとおりかを確かめます。暗号のほうは、途中で読み取られても意味が分からなくします。二つがそろって初めて、安心して入力できる形になりました。暗号だけでは、にせの相手と安全につながってしまいます。だから鍵の受け渡しの前に、相手を確かめる順が守られます。シラバスも、通信の約束事を並べた用語例にこの名を挙げます。残る三つは、速さや作り方の話であって、守りには触れていません。
ほかの選択肢はなぜ違うのか
- 一度のつなぎで一画面ぶんをまとめて受け取ると述べた肢です。やり取りの回数を減らす工夫の話に当たります。効きめは速さであって、守りではありませんでした。暗号も認証も、この説明には出てきません。守りには何も触れていません。
- 詰めて小さくし、時間を縮めるというのが、この肢です。運ぶ量が減れば、確かに待ち時間は短くなります。ただし小さくしただけでは、中身は読めるままです。守りとは別の軸の工夫でした。速さの工夫であって、安全の工夫ではありません。
- その場で作り出す頁を返すと述べた肢のほうです。利用者や時刻に応じて中身を変えて返す形です。これは頁の作り方の話で、運び方の守りではありません。別の仕組みが受け持つ役目に当たります。中身を暗号で包む話は、出てきません。
この問題に関係する言葉
- HTTPSHTTPのやり取りをTLSで包んだもの。通信を暗号化し、つないだ先が名乗ったとおりのサーバかを証明書で確かめられます。
出典：平成24年度 春期 ITパスポート試験（特別措置試験） 問80
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）