ITパスポート試験 過去問解説

HTTPSとは?ITパスポート試験 2013年 (平成25年 春期) 問74を解説

ITパスポート試験 2013年 (平成25年 春期) 問74は、HTTPSに関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。

問題文

図の構成で,HTTPSプロトコルを用いてブラウザとWebサーバで通信を行うとき,通信内容が暗号化される区間はどれか。 ブラウザ - プロキシサーバ - ルータ - インターネット - Webサーバ

この問題の出題ポイント

  • HTTPSの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
  • テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
  • 関連タグ: HTTPS、SSL。

選択肢

  1. ブラウザとプロキシサーバ間だけ
  2. ブラウザとWebサーバ間正解
  3. プロキシサーバとルータ間だけ
  4. プロキシサーバとWebサーバ間だけ

正解

: ブラウザとWebサーバ間

解説

HTTPS(HyperText Transfer Protocol Secure)はHTTP通信をSSL/TLSで暗号化したプロトコルで,Webブラウザとwebサーバの間のエンド・ツー・エンドで通信を暗号化する.プロキシサーバやルータを経由する場合でも,暗号化区間はブラウザからWebサーバまで全区間に渡り,プロキシは暗号化されたデータを中継するだけで内容を読めない(HTTPSプロキシトンネル).アはプロキシまで,ウはプロキシ〜ルータ間,エはプロキシ〜Webサーバ間と区間を限定するが,いずれも正しい区間ではない.実際には全区間で暗号化されるため正解はイ.HTTPSの本質はエンドツーエンド暗号化で,中継機器に関係なく端から端まで保護される.

なぜ他の選択肢が違うのか

  • ブラウザとプロキシサーバ間だけ暗号化されるとするが,HTTPS通信ではブラウザからWebサーバまでエンド・ツー・エンドで暗号化される.プロキシで一旦復号して再暗号化する仕組みではないため,プロキシ手前までという限定は誤り.中継機器を通過しても暗号化は維持される.

  • イ(正解)

    正解.HTTPSではブラウザとWebサーバ間の全区間で通信が暗号化される.プロキシサーバやルータを経由してもそれらは暗号化されたまま中継するだけで内容を読めず,エンド・ツー・エンドの暗号化が保たれる仕組み.中継機器の有無に関係なく端から端まで保護されるという本問の正しい記述.

  • プロキシサーバとルータ間だけ暗号化されるとするが,HTTPSの暗号化区間はブラウザからWebサーバまでであり,中継機器間だけの限定にはならない.プロキシ手前のブラウザ〜プロキシ区間も,ルータ以降のインターネット〜Webサーバ区間も全て暗号化されるため,本選択肢の限定的記述は誤り.

  • プロキシサーバとWebサーバ間だけ暗号化されるとするが,HTTPSはブラウザからWebサーバまでの全区間で暗号化される.ブラウザ〜プロキシ間も暗号化されており,プロキシ以降だけという限定は誤り.エンド・ツー・エンドの保護が成立しない区間限定は本質的に成立しない.

解き方の整理

HTTPSの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連用語

関連問題

前後の問題

2013年 (平成25年 春期) の関連する問題

復習を続ける

間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。