平成25年度 秋期 ITパスポート試験 問73
テクノロジ／セキュリティWeb の通信で使用される HTTPS に関する説明のうち，適切なものはどれか。
出典：平成25年度 秋期 ITパスポート試験 問73
- アHTTP による通信を二重化して可用性を高めるためのプロトコルである。
- イHTTP よりも通信手順を簡略化するためのプロトコルである。
- ウSSL を使って通信内容を暗号化するためのプロトコルである。
- エWeb を使った商取引の成立を保証するためのプロトコルである。
正解：ウ
解説
HTTPS は，HTTP による通信を SSL（現在は後継の TLS）で暗号化して行うプロトコルです。通信内容の盗聴や改ざんを防ぐために使われ，Web サイトの認証（サーバ証明書）も行います。通信の二重化や手順の簡略化を行うものではなく，商取引の成立自体を保証するものでもありません。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。HTTPS は通信の二重化ではなく，通信内容の暗号化を目的としています。
- イ誤り。暗号化や認証の手順が加わるので，HTTP より手順は複雑になります。
- ウ正しい。HTTPS は SSL（TLS）を使って通信内容を暗号化します。
- エ誤り。HTTPS は通信を保護するもので，商取引の成立までは保証しません。