ITパスポート試験 ITパスポート 2013年 (平成25年 秋期) 問73: Webの通信で使用されるHTTPSに関する説明のうち,適切なものはどれか。

問題本文

Webの通信で使用されるHTTPSに関する説明のうち,適切なものはどれか。

選択肢

• ア.HTTPによる通信を二重化して可用性を高めるためのプロトコルである。
• イ.HTTPよりも通信手順を簡略化するためのプロトコルである。
• ウ.SSLを使って通信内容を暗号化するためのプロトコルである。
• エ.Webを使った商取引の成立を保証するためのプロトコルである。

正解

ウ. SSLを使って通信内容を暗号化するためのプロトコルである。

解説

HTTPS(HyperText Transfer Protocol Secure)は,SSL/TLS(Secure Sockets Layer / Transport Layer Security)プロトコルを用いてHTTP通信を暗号化することで,通信内容の盗聴や改ざんを防ぐためのプロトコルです。デフォルトポートは443。Webサイトのログインや決済等で必須となり,現在は全Web通信の標準的暗号化として広く採用されています。電子商取引の成立保証は別の仕組み(電子契約等),HTTPSは通信の暗号化が役割と区別することが重要です。

選択肢ごとの解説

• ア.HTTPの二重化は可用性向上の話で,HTTPSの目的ではないため誤り。HTTPSは暗号化(機密性)が目的で,二重化(可用性)とは別概念。CIAの異なる要素を実現する技術として区別が必要。
• イ.HTTPSは暗号化処理のためHTTPより通信手順は複雑化することはあり,簡略化が目的ではないため誤り。SSL/TLSハンドシェイクが追加されるため,セッション開始時のオーバーヘッドはむしろ増加する。
• ウ.正解。SSL/TLSで通信内容を暗号化するのがHTTPSの役割。盗聴・改ざんを防ぐWeb通信の標準的セキュリティ機能で,現代のWebでは事実上の必須要素となっている。
• エ.商取引の成立保証はEDIや電子契約・電子署名の話であり,HTTPSのプロトコル機能ではないため誤り。HTTPSは通信路の暗号化のみが役割で,取引成立そのものは別レイヤーの仕組み。