セキュリティ｜平成30年度 秋期 ITパスポート試験（特別措置試験） 問71

• SEO
• SPEC
• SQL
• ✓ これが正解SSL/TLS

解説

HTTPS の S にあたる、通信を暗号で包むプロトコルです。

HTTPS は、Webのやり取りに使う HTTP を、暗号で包んだものです。包む役目を担うプロトコルが SSL/TLS です。間で盗み見られても中身が読めず、途中で書き換えられれば分かります。相手が名乗ったとおりのサーバかどうかも、電子証明書で確かめます。ブラウザに鍵の絵が出るのは、この仕組みが働いているしるしです。SSL は古い呼び名で、いまは TLS が使われていますが、二つを並べて呼ぶ書き方が残っています。鍵の絵が出ていても、安全が全部保証されるわけではありません。守られているのは、手元と相手のサーバの間の道だけです。相手そのものが偽物なら、暗号は偽物との間で正しく働きます。残る三つは、検索での見つかりやすさを高める工夫、仕様という意味の言葉、データベースを操るための言語です。

ほかの選択肢はなぜ違うのか

• SEO は、検索したときに上のほうに出るように整える工夫です。見つけてもらうための取り組みで、通信を守る話ではありません。文章や他のページからの参照を整えます。通信の中身には触れません。この回の別の問では正解になっています。
• SPEC は仕様という意味の英語です。暗号のやり取りを定めた決まりの名前ではありません。四つの中で唯一、決まった技術を指していない肢になります。速さや大きさの決まりを表すときにも使います。頭文字だけが揃えてあります。
• SQL は、データベースに問い合わせたり書き換えたりするための言語です。使う場所はサーバの中で、通信を包む役目はありません。表からほしい行を選び出す文を書きます。同じ回の別の問では、これを悪用する攻撃が出ています。

この問題に関係する言葉

• SSL/TLS
• HTTPSHTTPのやり取りをTLSで包んだもの。通信を暗号化し、つないだ先が名乗ったとおりのサーバかを証明書で確かめられます。
• SEO
• SQL
• プロトコル通信するときの、決まりごとや手順のまとまりのことをいいます。送る側と受ける側が同じものに従うことで、やり取りが成り立ちます。

出典：平成30年度 秋期 ITパスポート試験（特別措置試験） 問71

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）