ITパスポート試験 ITパスポート 2011年 (平成23年 特別) 問79: SSLの機能に関する記述のうち,最も適切なものはどれか。

問題本文

SSLの機能に関する記述のうち,最も適切なものはどれか。

選択肢

• ア.Webサイトの利用者認証のためのワンタイムパスワードを生成する。
• イ.WebブラウザとWebサーバ間の通信を暗号化する。
• ウ.許可されていないWebサイトへの通信を防止(フィルタリング)する。
• エ.ネットワークを介して感染するウイルスを検知する。

正解

イ. WebブラウザとWebサーバ間の通信を暗号化する。

解説

SSL(Secure Sockets Layer、後継TLS)はWebブラウザとWebサーバ間の通信を暗号化するプロトコル。HTTPSの基盤技術。ワンタイムパスワード生成=セキュリティトークン、URLフィルタリング=プロキシ・URLフィルタリング製品、ウイルス検知=アンチウイルスソフトで別機能。「Web通信の暗号化」がSSLのキーワードで、盗聴・改ざんを防ぐ。

選択肢ごとの解説

• ア.不正解。ワンタイムパスワード生成はセキュリティトークン(ハードウェアトークンやアプリ)の機能。SSLは通信暗号化が主目的で、認証情報生成は別機能。
• イ.正解。SSLはWebブラウザとWebサーバ間の通信を暗号化するプロトコル。盗聴・改ざんを防ぎ、HTTPSとして広く使われる。後継はTLSで、現代のWeb通信の標準暗号化。
• ウ.不正解。URLフィルタリング(許可されていないWebサイトへの通信防止)はプロキシサーバ・URLフィルタリング製品の機能。SSLとは別で、コンテンツフィルタリング機能。
• エ.不正解。ウイルス検知はアンチウイルスソフトの機能。SSLは暗号化に専念し、ウイルス検知機能は持たない。役割分担が違う。