ITパスポート試験 ITパスポート 2016年 (平成28年 春期) 問56: ブラウザとWebサーバ間の通信プロトコルを,HTTPからHTTPSに変更した。これによって実現できることとして,適切なものはどれか。

正解

ウ. 通信の機密性の確保

正答率 57.6%（738人中 425人が正解）

問題の解説

HTTPS は、HTTP に TLS (SSL) による暗号化を組み合わせたプロトコルで、通信内容を第三者に盗み見られないようにして機密性を確保する。あわせて、サーバ証明書でサーバの正当性を確認でき、データの改ざんも検知しやすくなる。一方、暗号化の処理が加わるため通信が速くなるわけではなく、ウイルスの感染を防ぐ働きもない。

選択肢ごとの解説

• ア暗号化の処理が加わる分、むしろ負荷は増える。HTTPS は通信を速くするための仕組みではない。
• イHTTPS が保護するのは通信の途中の経路で、ダウンロードしたファイルのウイルスは防げない。感染の防止にはウイルス対策ソフトなどが必要である。
• ウ正しい。HTTPS は通信を暗号化するので、途中で盗聴されても内容を読み取られにくく、通信の機密性が確保される。
• エブラウザの表示速度は、通信の暗号化では速くならない。表示の速さは、回線やサーバの性能、ページの大きさなどに左右される。