ITパスポート 平成30年度 春期 特別措置試験 問57
セキュリティ
SSL/TLSに関する問題
SSL/TLSによる通信内容の暗号化を実現させるために用いるものはどれか。
- ア ESSID
- イ WPA2
- ウ サーバ証明書
- エ ファイアウォール
答えと解説
✓ これが正解ウ サーバ証明書
解説
つなぐ先が本物かを示す、電子の証明書を先に受け取ります。
通信の中身を隠すには、鍵が必要です。ところが、鍵を渡す相手が本物でなければ隠す意味がありません。偽の相手に鍵を渡せば、隠したつもりの中身をそのまま読まれてしまいます。そこで、つなぐ先が本物であることを示す電子の証明書を先に受け取ります。証明書は第三者が発行しており、中に鍵のもとになる情報が入っています。これを確かめたうえで、鍵を決めて通信を隠します。よってサーバ証明書が正しい答えになります。残る三つは、無線のネットワークにつける名前、無線を隠すための方式、通信を通すか止めるかを決める仕組みです。いずれも無線や境目の話で、相手が本物かを示すものではありません。証明書には発行した相手と有効な期間が書かれており、受け取った側はこれを確かめてからつなぎます。隠す前に、相手を確かめる段階が置かれています。
ほかの選択肢の解説
- ア ESSID:無線のネットワークにつける名前のことで、どのネットワークにつなぐのかを見分けるための名札のようなものです。同じ名前を付けることもできてしまうので、隠す働きも、本物であることを示す働きも持ちません。
- イ WPA2:無線の区間を隠すための方式です。隠すという点は近いのですが、守るのは端末と親機の間だけで、その先の道筋は守られません。隠す範囲が違い、通信の相手を示すものでもありません。
- エ ファイアウォール:通信を通すか止めるかを、決めた条件で判じる仕組みです。境目に置いて出入りを制する道具なので、中身を読めなくする働きは持っておらず、役目そのものが違います。
関連用語
- サーバ
証明書 そのサーバが本物だと示すためのデジタル証明書。 - WPA2無線LANの通信を暗号化して守るための方式のひとつです。
- SSL通信路を暗号化し、通信相手を確かめるためのプロトコルです。
- TLS通信の中身を途中で読まれたり書き換えられたりしないよう、暗号にして届ける取り決め。
- 暗号化内容を鍵がなければ読めない形に変換すること。
- ファイアウォール内と外の境目に置いて、通してよい通信だけを選び、残りを遮る仕組み。
出典:平成30年度 春期 ITパスポート試験(特別措置試験) 問57
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
関連問題
- 令和8年度 問92:
ゼロトラストに 関する 問題 (ファイアウォール) - 令和8年度 問59:
WPA2の 機能 (WPA2) - 令和5年度 問84:
デジタル 署名に 関する 問題 (サーバ 証明書) - 令和3年度 問68
(TLS) - 令和3年度 問63:
WPA2に 関する 記述 (SSL)
同じ分野の問題
誤りを見つけたら報告する