情報セキュリティマネジメント 平成29年度 秋期 午前 問29

✓ これが正解エ ディジタル証明書によるサーバ認証

解説

HTTPSは証明書によるサーバ認証を実現できます。

HTTP over TLS（HTTPS）は、WebブラウザとWebサーバの間のやり取りをTLSで保護する仕組みです。TLSでは、接続を始めるときにサーバが自分の証明書を提示し、ブラウザがその証明書を検証して、つなぎに行った相手が名乗っているとおりのサーバかどうかを確かめます。この相手確認によって、見た目がそっくりな偽のサイトにつながされていないかを判断できます。あわせて通信内容が暗号化されるので、途中の経路での盗聴からも守られます。したがってHTTPSで実現できるのは、証明書を用いて通信相手のサーバを確認することです。

ほかの選択肢の解説

• ア Webサーバ上のファイルの改ざん検知：この仕組みが守るのは、ブラウザとサーバの間を流れていく通信です。サーバの中に置かれたファイルが書き換えられていないかを見張る役目までは持っていません。
• イ …上のマルウェア検査：端末に入り込んだ不正なプログラムを見つけ出すのは、マルウェア対策ソフトなどが受け持つ仕事です。通信路を保護する仕組みが肩代わりできるものではありません。
• ウ …に対する侵入検知：端末への不正な侵入を監視して知らせる働きは、侵入検知の仕組みが担います。通信を暗号化して相手を確かめるという役割とは、守る場所も方法も異なります。