平成24年度 春期 ITパスポート試験 問80
テクノロジ／セキュリティホームページへのアクセスに HTTPS を利用する目的として，適切なものはどれか。
出典：平成24年度 春期 ITパスポート試験 問80
- ア1回の接続で，イメージなどを含む1画面内の全データを効率的に受信する。
- イサーバの認証とデータの暗号化によって通信のセキュリティを確保する。
- ウデータを圧縮して通信時間を短縮する。
- エ動的なホームページを生成して通信する。
正解：イ
解説
HTTPS は，HTTP による通信を SSL/TLS で保護したものです。サーバ証明書でアクセス先が本物であることを確認（サーバ認証）でき，通信内容を暗号化できるため，盗聴や改ざん，なりすましを防げます。個人情報やクレジットカード番号を送る場面などで使われます。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。効率的な受信を目的とした仕組みではありません。
- イ正しい。サーバの認証とデータの暗号化で，通信のセキュリティを確保するのが HTTPS の目的です。
- ウ誤り。データの圧縮による通信時間の短縮が目的ではありません。
- エ誤り。動的なページの生成は，サーバ側のプログラムの役割で，HTTPS の目的ではありません。