ITパスポート試験 ITパスポート 2011年 (平成23年 秋期) 問71: SSLに関する記述のうち,適切なものはどれか。

正解

ウ. 通信の暗号化を行うことによって,通信経路上での通信内容の漏えいを防ぐ。

正答率 65.4%（1,475人中 964人が正解）

問題の解説

SSL(Secure Sockets Layer)は,ブラウザとサーバ間の通信を暗号化することで通信内容の盗聴や改ざんを防止するプロトコルである.サーバ証明書による認証機能も提供する.後継のTLS(Transport Layer Security)と合わせてSSL/TLSと呼ばれ,HTTPS通信の基盤技術となっている.プライバシーマーク(個人情報保護認定)や通信中継はSSLとは無関係であり,改ざんされたデータの復元機能はない(検知は可能だが復元は再送等で対応).

選択肢ごとの解説

• ア誤り.プライバシーマークは個人情報保護に関する第三者認定制度(JIPDEC)であり,SSLとは別の制度.
• イ誤り.公的認証機関(認証局CA)は証明書の発行・検証を担うが,通信を中継するわけではない.通信は当事者間で直接行われる.
• ウ正解.通信暗号化により内容の漏えいを防ぐのがSSLの主要機能.経路上での盗聴を防ぐ重要な役割.
• エ誤り.SSLは改ざん検知は可能だが,改ざんされたデータを元に復元する機能はない.再送等が必要となる.