HOME»ITパスポート平成25年秋期»問73
ITパスポート平成25年秋期 問73
問73
Webの通信で使用されるHTTPSに関する説明のうち,適切なものはどれか。
- HTTPによる通信を二重化して可用性を高めるためのプロトコルである。
- HTTPよりも通信手順を簡略化するためのプロトコルである。
- SSLを使って通信内容を暗号化するためのプロトコルである。
- Webを使った商取引の成立を保証するためのプロトコルである。
分類
テクノロジ系 » セキュリティ » 情報セキュリティ対策・実装技術
正解
ウ
解説
HTTPS(HTTP over SSL/TLS)は、WebサーバとWebブラウザがデータを安全に送受信するために、SSL/TLSプロトコルによって生成されるセキュアな接続上でデータのやり取り(HTTP通信)を行う方式です。
HTTPは、平文のままで情報をやり取りするため個人情報の送信や電子決済などセキュリティが重要となる通信に使うことは危険が伴います。HTTPSではSSL/TLSから提供される通信の暗号化,ノードの認証,改ざん検出などの機能を使用することで、HTTPS通信を「なりすまし」や「盗聴」による攻撃から通信を保護することができるようになっています。
したがって正しい記述は「ウ」になります。
HTTPは、平文のままで情報をやり取りするため個人情報の送信や電子決済などセキュリティが重要となる通信に使うことは危険が伴います。HTTPSではSSL/TLSから提供される通信の暗号化,ノードの認証,改ざん検出などの機能を使用することで、HTTPS通信を「なりすまし」や「盗聴」による攻撃から通信を保護することができるようになっています。
したがって正しい記述は「ウ」になります。
- HTTPによる通信を二重化して可用性を高めるためのプロトコルである。
通信の二重化は行われません。 - HTTPよりも通信手順を簡略化するためのプロトコルである。
暗号化やノード認証を行う分だけ通信手順は複雑になります。 - SSLを使って通信内容を暗号化するためのプロトコルである。
正しい。 - Webを使った商取引の成立を保証するためのプロトコルである。
HTTPSを使用する場面は商取引だけに限りません。