情報セキュリティマネジメント 科目A・B サンプル問題 科目A 問26

✓ これが正解エ デジタル証明書によるサーバ認証

解説

デジタル証明書によるサーバ認証が実現できます。

HTTPSは、HTTPのやり取りをTLSで包む仕組みです。TLSは通信を暗号化するだけでなく、接続先が名乗ったとおりのサーバかどうかをデジタル証明書で確かめる働きも持ちます。これがサーバ認証です。暗号化だけでは、偽のサーバと暗号化して話してしまうおそれがあるので、相手が本物かを確かめる部分が要になります。だから、デジタル証明書によるサーバ認証が実現できるものとして正解です。

ほかの選択肢の解説

• ア Webサーバ上のファイルの改ざん検知：Webサーバ上のファイルが書き換えられていないかを見つけるのは、サーバ内部を監視する仕組みの働きです。通信を守るHTTPSで実現できることではありません。
• イ …上のマルウェア検査：Webブラウザが動くPC上のマルウェアを調べるのは、その端末を検査する仕組みの役目です。通信区間を保護するHTTPSの働きではありません。
• ウ …に対する侵入検知：PCに対する侵入を検知するのは、端末やネットワークを監視する仕組みが担います。HTTPSは通信の暗号化とサーバの確認を行うものなので、これには当たりません。