セキュリティ｜平成27年度 春期 ITパスポート試験（特別措置試験） 問83

• PCからWebサーバへの通信だけが暗号化される。
• WebサーバからPCへの通信だけが暗号化される。
• ✓ これが正解WebサーバとPC間の双方向の通信が暗号化される。
• どちらの方向の通信が暗号化されるのかは，Webサーバの設定による。

解説

守っているのは通路そのものなので、向きは関係ありません。

この仕組みは、手元の機械と相手側との間に、暗号化された通路を一本作ります。通路そのものが守られるので、そこを通るものは行きも帰りも隠れます。行きには打ち込んだ合い言葉や番号が、帰りには表示される中身が流れます。片側だけを守っても意味がないことは、守られない側に何が流れるかを考えれば分かります。行きだけなら残高や個人の情報が丸見えになり、帰りだけなら合い言葉が丸見えになります。SSL/TLSはこの通路を作る取り決めの名で、向きを選ぶ設定は用意されていません。それでも守られないものが二つあります。相手が名乗るとおりの相手かどうかと、届いた後に置かれたデータの安全です。前者は証明書で確かめ、後者は置き場所の側で守ります。鍵の印が出ていても、その先の相手まで信用できるとは限りません。

ほかの選択肢はなぜ違うのか

• 手元から相手側への向きだけが守られる、と書かれています。帰りに流れる中身が守られず、片側だけでは用を成しません。打ち込んだものだけを守りたい、と聞かれたら、こちらの読み方になります。実際にはそういう選び方はできません。
• 相手側から手元への向きだけが守られる、と書かれています。打ち込んだものが守られず、これも片側だけでは用を成しません。表示される中身だけを守りたい、と聞かれたら、こちらの読み方です。こちらも、選べる形にはなっていません。
• 向きを相手側の設定で選べる、と書かれています。そうした選び方そのものが用意されていません。設定で切り替えられる仕組みを聞かれたら、別の場面の話になります。通路を作るこの取り決めには、向きを選ぶ欄が最初から在りません。

この問題に関係する言葉

• SSL/TLS

出典：平成27年度 春期 ITパスポート試験（特別措置試験） 問83

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）