セキュリティ｜平成25年度 春期 ITパスポート試験（特別措置試験） 問74
図の構成で，HTTPS プロトコルを用いてブラウザと Web サーバで通信を行うとき，通信内容が暗号化される区間はどれか。
〔図〕（原典の図を書き起こしたものです。左から右へ一列に並び，隣どうしが線で結ばれています）
ブラウザ ─ プロキシサーバ ─ ルータ ─（インターネット）─ Web サーバ
- ブラウザとプロキシサーバ間だけ
- ✓ これが正解ブラウザと Web サーバ間
- プロキシサーバとルータ間だけ
- プロキシサーバと Web サーバ間だけ
解説
だけ、と書いてある肢が三つ並んでいるのが仕掛けです。
HTTPS は、包む仕組みを通して中身を読めなくする形です。鍵をやり取りするのは、閲覧する側と置き場の側の二者だけです。だから守られる区間は、その両端のあいだ全部になります。よって、両端どうしの間と述べた肢が当たります。途中に何台の機器が挟まっても、包まれたまま通り抜けます。代理の機器と閲覧する側の間だけ、と述べた肢もあります。そこで包みが解かれるなら、代理の機器が中を読めてしまいます。代理の機器と中継の機器の間だけ、とする肢も同じでした。その前後が裸のまま流れることになってしまいます。代理の機器から置き場まで、とする肢も片側が裸のままです。鍵を持たない機器は、包みを開けることができません。だから途中の機器は、運ぶだけの役に徹しています。ただし、どこへつないだかは途中からでも見えています。
ほかの選択肢はなぜ違うのか
- 閲覧する側と代理の機器の間だけとします。そこで包みが解かれるという意味になります。すると代理の機器が中を読めてしまいます。その先も裸のまま流れることになりました。包みが解ける場所を問われたなら、両端です。区間が短すぎます。
- 代理の機器と中継の機器の間だけとします。前も後ろも、裸のまま流れることになります。守られる区間が、真ん中だけに縮みました。鍵を持たない機器の間では、包めません。中継の区間を問われたなら、そこは通り道です。位置も長さも合いません。
- 代理の機器と置き場の間だけとします。手元から代理までが、裸のまま流れます。いちばん近いところが守られない形でした。鍵を交換したのは、両端の二者だけです。外向きの区間を問われたなら、そこも含まれます。片側が抜けています。
この問題に関係する言葉
- HTTPSHTTPのやり取りをTLSで包んだもの。通信を暗号化し、つないだ先が名乗ったとおりのサーバかを証明書で確かめられます。
出典：平成25年度 春期 ITパスポート試験（特別措置試験） 問74（改変：原典の図表をテキストに書き起こした）
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）