TLSとは
通信を暗号化し、相手の確認と改ざんの検知を行うプロトコル。HTTPSはHTTPをTLSで保護したものです。
解説
TLSは、まずサーバの電子証明書で通信相手を確認し、公開鍵暗号などで共通鍵を安全に共有してから、以降のデータを共通鍵で暗号化して送ります。これにより、盗聴の防止、改ざんの検知、なりすましの防止ができます。SSLはTLSの前身で、脆弱性が見つかり現在は使われません。HTTPSは、HTTPの通信をTLSで保護したものです。
試験での出方
TLSが提供する機能と、公開鍵暗号と共通鍵暗号の組合せの理由が問われます。
あわせて読みたい用語
この用語が解説に出てくる問題
- 令和元年度 秋期 問37WPA3はどれか。
- 令和元年度 秋期 問44電子メールをドメインAの送信者がドメインBの宛先に送信するとき，送信者をドメインAのメールサーバで認証するためのものは…
- 平成29年度 春期 問44電子メールの送信時に，送信者を送信側のメールサーバで認証するためのものはどれか。
- 平成28年度 秋期 問45PCへの侵入に成功したマルウェアがインターネット上の指令サーバと通信を行う場合に，宛先ポートとしてTCPポート番号80…
- 平成28年度 春期 問43クライアントとWebサーバの間において，クライアントからWebサーバに送信されたデータを検査して，SQLインジェクショ…
この用語がよく出る分野：セキュリティの要点と過去問一覧