ITパスポート試験 ITパスポート 2015年 (平成27年 春期) 問83: PCのブラウザでURLが"https://"で始まるサイトを閲覧したときの通信の暗号化に関する記述のうち,適切なものはどれか。

正解

ウ. WebサーバとPC間の双方向の通信が暗号化される。

正答率 73.4%（1,476人中 1,084人が正解）

問題の解説

URLが「https://」で始まるサイトでは、SSL/TLSによる暗号化通信が行われる。最初に暗号化に使う鍵を取り決め、その鍵でブラウザからWebサーバへの要求も、WebサーバからブラウザへのWebページなどの応答も暗号化される。したがって、暗号化されるのは双方向の通信である。

選択肢ごとの解説

• アPCからWebサーバへの通信だけでなく、Webサーバからの応答も暗号化される。
• イWebサーバからPCへの通信だけでなく、PCからWebサーバへの要求(入力した個人情報など)も暗号化される。
• ウ正しい。SSL/TLSで確立した暗号化通信では、PCからWebサーバへの通信も、WebサーバからPCへの通信も暗号化される。
• エ暗号化される方向をWebサーバの設定で選ぶ仕組みではなく、SSL/TLSの通信は双方向とも暗号化される。