平成29年度 秋期 情報セキュリティマネジメント試験 午前 問29

解説

HTTP over TLS（HTTPS）は、TLSプロトコルを用いてHTTP通信を暗号化する仕組みで、通信の暗号化に加え、ディジタル証明書によるサーバ（またはクライアント）の認証を実現できます。

選択肢ごとの解説

• ア誤り。Webサーバ上のファイルの改ざん検知は、ファイル整合性監視ツールなどの機能であり、HTTPS自体で実現するものではありません。
• イ誤り。PC上のマルウェア検査は、ウイルス対策ソフトの機能であり、HTTPSでは実現できません。
• ウ誤り。PCへの侵入検知は、IDSなどの機能であり、HTTPSでは実現できません。
• エ正しい。ディジタル証明書によるサーバ認証はHTTPS（TLS）で実現できる機能です。