平成25年度 春期 基本情報技術者試験 午前 問44
テクノロジ／セキュリティHTTPS を用いて実現できるものはどれか。
出典：平成25年度 春期 基本情報技術者試験 午前 問44
- アWeb サーバ上のファイルの改ざん検知
- イクライアント上のウイルス検査
- ウクライアントに対する侵入検知
- エ電子証明書によるサーバ認証
正解：エ
解説
HTTPSは，SSL/TLSによる暗号化に加えて，サーバ証明書（電子証明書）を用いたサーバ認証を実現できます。
選択肢ごとの解説
- ア誤り。Webサーバ上のファイルの改ざん検知は，ファイル整合性監視ツールなど別の仕組みで行うものです。
- イ誤り。クライアント上のウイルス検査は，ウイルス対策ソフトの役割であり，HTTPSでは実現できません。
- ウ誤り。クライアントへの侵入検知は，IDS（侵入検知システム）などの役割であり，HTTPS自体の機能ではありません。
- エ正しい。HTTPSでは電子証明書を用いてサーバが正当なものであることを確認するサーバ認証が行えます。