ITパスポート試験 ITパスポート 2013年 (平成25年 秋期) 問73: Webの通信で使用されるHTTPSに関する説明のうち,適切なものはどれか。

正解

ウ. SSLを使って通信内容を暗号化するためのプロトコルである。

正答率 60.4%（1,602人中 968人が正解）

問題の解説

HTTPSは、HTTPによる通信をSSL(現在は後継のTLS)で保護するプロトコルで、通信内容の暗号化に加えて、通信相手の正当性の確認や改ざんの検出もできる。盗聴や改ざんから通信を守るためのもので、通信の二重化、手順の簡略化、取引の成立の保証を目的とするものではない。

選択肢ごとの解説

• ア通信を二重化して可用性を高めるのは、冗長構成などの別の仕組みである。HTTPSの目的ではない。
• イHTTPSは暗号化のための手順が加わるので、HTTPより手順は増える。簡略化するためのものではない。
• ウ正しい。HTTPSは、SSL(TLS)を使ってHTTPの通信内容を暗号化するプロトコルで、盗聴や改ざんを防ぐ。
• エHTTPSが守るのは通信経路の安全性であり、商取引そのものが成立したことを保証するものではない。