基本情報技術者試験 基本情報技術者試験 平成25年度 春期 午前 午前 問44: HTTPSを用いて実現できるものはどれか。

正解

エ. 電子証明書によるサーバ認証

正答率 58.5%（1,531人中 896人が正解）

問題の解説

HTTPSはHTTPにTLS(SSL)を組み合わせたプロトコルで、TLSが提供する電子証明書によるサーバ認証・通信の暗号化・改ざん検知が主要機能です。エが正解です。

選択肢ごとの解説

• アWebサーバ上のファイル改ざん検知はホスト側のファイル監視で行うべきもので、HTTPSの通信路保護とは別の話です。
• イクライアントのウイルス検査はアンチウイルスソフトの役割で、HTTPSとは無関係です。
• ウクライアントへの侵入検知はホストIDS/EDRの役割であり、通信プロトコルであるHTTPSの目的ではありません。
• エサーバ証明書を用いた相手サーバの真正性確認はTLSの基本機能であり、HTTPSで実現できる代表機能なので正解です。