平成30年度 春期 ITパスポート試験 問57
テクノロジ/セキュリティSSL/TLSによる通信内容の暗号化を実現させるために用いるものはどれか。
出典:平成30年度 春期 ITパスポート試験 問57
- アESSID
- イWPA2
- ウサーバ証明書
- エファイアウォール
正解:ウ
解説
SSL/TLSでは,WebサーバなどがCA(認証局)の発行したサーバ証明書を提示し,そこに含まれる公開鍵を使って暗号化通信のための鍵を安全に交換します。このためサーバ証明書がSSL/TLSによる暗号化の実現に使われます。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。ESSIDは無線LANのアクセスポイントを識別するための名前で,SSL/TLSとは関係ありません。
- イ誤り。WPA2は無線LANの区間を暗号化する規格で,SSL/TLSとは別のものです。
- ウ正しい。サーバ証明書は,SSL/TLSで通信相手の正当性を確認し,暗号化通信のための鍵交換に用いられます。
- エ誤り。ファイアウォールは通信を制御・遮断する仕組みで,通信内容の暗号化を行うものではありません。