ITパスポート試験 ITパスポート 2011年 (平成23年 秋期) 問71: SSLに関する記述のうち,適切なものはどれか。

正解

ウ. 通信の暗号化を行うことによって,通信経路上での通信内容の漏えいを防ぐ。

正答率 65.4%（1,475人中 964人が正解）

問題の解説

SSL(現在は後継のTLSが使われる)は、Webサーバと利用者のブラウザの間の通信を暗号化し、通信経路上での盗聴による漏えいを防ぐ仕組みである。サーバ証明書でサーバの正当性も確認できる。改ざんは検知できるが元に戻す機能はなく、認証局は通信を中継しない。

選択肢ごとの解説

• アプライバシーマークの取得は、個人情報の取扱いに関する別の制度であり、SSLが保証するものではない。
• イ公的認証機関(認証局)はサーバ証明書を発行するだけで、通信を中継することはない。
• ウ正しい。SSLは通信を暗号化するので、通信経路上で盗聴されても内容を読み取られず、漏えいを防げる。
• エ改ざんを検知することはできるが、改ざんされたデータを元に復元する機能はSSLにはない。