セキュリティ|平成27年度 春期 ITパスポート試験(特別措置試験) 問55
ブラウザとWebサーバ間でSSLを使った通信を行うことを示すURLの先頭の記述として,適切なものはどれか。
- http://
- ✓ これが正解https://
- shttp://
- ssl://
解説
綴りの末尾に付く一文字が、守りの有無を示しています。
やり取りを暗号にして守る場合、先頭の綴りに一文字が足されます。守りのない場合との違いは、そこだけです。この一文字は、安全という意味の語の頭にあたります。シラバスもHTTPSという呼び名を、通信の決まりの用語例に挙げています。残る三つは、実在しない綴りか、別のものを先頭に置いた形です。見た目が似ているので、末尾に付くのか先頭に付くのかで見分けます。この仕組みが守るのは二つです。一つは、途中で読まれたり書き換えられたりしないこと。もう一つは、つないだ相手が名乗るとおりの相手であることです。後者のために、第三者が発行した証明書を使います。閲覧の道具が鍵の形を出すのは、この確認が済んだ印です。住所の綴りと合わせて二つを見るのが、本番での確かめ方になります。鍵だけを見て安心しないところが勘所です。
ほかの選択肢はなぜ違うのか
- 守りのない場合の綴りです。中身がそのまま流れるので、大事なものを送る場面には向きません。守りが要らない場面なら、これで足ります。ただし近ごろは、閲覧の道具のほうが警告を出すようになりました。扱いは年々きびしくなります。
- 頭のほうに一文字を付けた形です。かつて別の案もありましたが、広まったのは末尾に付けるほうでした。この綴りが答えになる問いは、まず置かれません。似せた綴りを並べて迷わせるのが、この型の作り方です。落ち着いて末尾を見ます。
- 仕組みの名を、そのまま先頭に置いた形です。この書き方で場所を指すことはありません。仕組みの名を聞かれたら、綴りとしては当たっています。ただし住所の先頭に置く語ではないので、場所を指す形にはなりません。似ているのは綴りだけです。
この問題に関係する言葉
- HTTPSHTTPのやり取りをTLSで包んだもの。通信を暗号化し、つないだ先が名乗ったとおりのサーバかを証明書で確かめられます。
- TLS通信の中身を途中で読まれたり書き換えられたりしないよう、暗号にして届ける取り決め。つないだ相手が本物かも確かめます。
出典:平成27年度 春期 ITパスポート試験(特別措置試験) 問55
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)