予想問題vol.3 問17
問17
Webの通信で使用されるHTTPSに関する説明のうち，適切なものはどれか。
- HTTPによる通信を二重化して可用性を高めるためのプロトコルである。
- HTTPよりも通信手順を簡略化するためのプロトコルである。
- SSLを使って通信内容を暗号化するためのプロトコルである。
- Webを使った商取引の成立を保証するためのプロトコルである。
- [出典]
- ITパスポート H25秋期 問73
分類
テクノロジ系 » セキュリティ » セキュリティ実装技術
正解
ウ
解説
HTTPS(HTTP over SSL/TLS)は、WebサーバとWebブラウザがデータを安全に送受信するために、SSL/TLSプロトコルによって生成されるセキュアな接続上でデータのやり取り(HTTP通信)を行う方式です。
HTTPは、平文のままで情報をやり取りするため個人情報の送信や電子決済などセキュリティが重要となる通信に使うことは危険が伴います。HTTPSではSSL/TLSから提供される通信の暗号化，ノードの認証，改ざん検出などの機能を使用することで、HTTPS通信を「なりすまし」や「盗聴」による攻撃から通信を保護することができるようになっています。
したがって正しい記述は「ウ」になります。
HTTPは、平文のままで情報をやり取りするため個人情報の送信や電子決済などセキュリティが重要となる通信に使うことは危険が伴います。HTTPSではSSL/TLSから提供される通信の暗号化，ノードの認証，改ざん検出などの機能を使用することで、HTTPS通信を「なりすまし」や「盗聴」による攻撃から通信を保護することができるようになっています。
したがって正しい記述は「ウ」になります。
- 通信の二重化は行われません。
- 暗号化やノード認証を行う分だけ通信手順は複雑になります。
- 正しい。
- HTTPSを使用する場面は商取引だけに限りません。