ITパスポート 平成27年度 春期 特別措置試験 問55
セキュリティ
HTTPSに関する問題
ブラウザとWebサーバ間でSSLを使った通信を行うことを示すURLの先頭の記述として,適切なものはどれか。
- ア http://
- イ https://
- ウ shttp://
- エ ssl://
答えと解説
✓ これが正解イ https://
解説
綴りの末尾に付く一文字が、守りの有無を示しています。
通信を暗号化して守る場合、先頭の綴りに一文字が加わります。守りのない場合との違いはそこだけで、この一文字は安全という意味の語の頭文字にあたります。シラバスもHTTPSという呼び名を、通信プロトコルの用語例に挙げています。出題当時は、この仕組みをSSLの名で呼ぶことが一般的でした。その後SSLは使われなくなり、今は後継のTLSが使われていますが、呼び名にSSLが残っている場面もあります。残る三つは、実在しない綴りか、別のものを先頭に置いた形です。見た目が似ているので、文字が末尾に付くのか先頭に付くのかで見分けます。この仕組みが守るのは二つです。一つは、途中で読まれたり書き換えられたりしないこと、もう一つは、接続した相手が名乗るとおりの相手であることです。後者のために、第三者が発行した証明書を使います。ブラウザが鍵のマークを出すのは、この確認が済んだ印です。鍵のマークだけを見て安心せず、URLと合わせて二つを見るのが実際の確かめ方です。
ほかの選択肢の解説
- ア http://:守りのない場合の綴りです。中身がそのまま流れるので、大事な情報を送る場面には向きません。守りが不要な場面ならこれで足りますが、近ごろはブラウザのほうが警告を出すようになり、扱いは年々厳しくなっています。
- ウ shttp://:頭のほうに一文字を付けた形です。かつて別の案もありましたが、広まったのは末尾に付けるほうで、この綴りが答えになる問題はまずありません。似せた綴りを並べて迷わせる作りなので、落ち着いて末尾を見ます。
- エ ssl://:仕組みの名をそのまま先頭に置いた形です。仕組みの名を聞かれたなら綴りとしては合っていますが、URLの先頭に置く語ではないので、この書き方で場所を指すことはありません。似ているのは綴りだけです。
関連用語
- HTTPSHTTPのやり取りをTLSで包んだもの。
- TLS通信の中身を途中で読まれたり書き換えられたりしないよう、暗号にして届ける取り決め。
- Webサーバ利用者のブラウザからの要求を受け取り、ページを返すサーバです。
- SSL通信路を暗号化し、通信相手を確かめるためのプロトコルです。
- URLインターネット上の場所を表す住所の文字列です。
出典:平成27年度 春期 ITパスポート試験(特別措置試験) 問55
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
関連問題
- 令和8年度 問65:
DNSサーバの 役割に 関する 記述 (Webサーバ) - 令和7年度 問57:
プロキシサーバの 機能に 関する 記述 (URL) - 令和3年度 問68
(TLS) - 令和3年度 問63:
WPA2に 関する 記述 (SSL) - 平成31年度 春期 (特別措置試験) 問74:
無線LANに 関する 問題 (HTTPS)
同じ分野の問題
誤りを見つけたら報告する