ITパスポート試験 過去問解説

暗号化通信とは?ITパスポート試験 2015年 (平成27年 春期) 問83を解説

ITパスポート試験 2015年 (平成27年 春期) 問83は、暗号化通信に関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。

問題文

PCのブラウザでURLが"https://"で始まるサイトを閲覧したときの通信の暗号化に関する記述のうち,適切なものはどれか。

この問題の出題ポイント

  • 暗号化通信の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
  • テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
  • 関連タグ: HTTPS、暗号化通信、双方向通信。

選択肢

  1. PCからWebサーバへの通信だけが暗号化される。
  2. WebサーバからPCへの通信だけが暗号化される。
  3. WebサーバとPC間の双方向の通信が暗号化される。正解
  4. どちらの方向の通信が暗号化されるのかは,Webサーバの設定による。

正解

: WebサーバとPC間の双方向の通信が暗号化される。

解説

正答はウ. URL「https://」で始まるサイトはSSL/TLSを使った暗号化通信を行うWebサイトで, PCからWebサーバへの送信データと, WebサーバからPCへの応答データの両方 (双方向) が暗号化される. これによりオンラインバンキング等で送受信されるクレジットカード番号・個人情報・ログイン認証情報等を盗聴から守れる. 片方向だけ暗号化, Webサーバの設定で方向が変わる, といった他選択肢の記述は誤りで, SSL/TLSは設計上双方向暗号化が基本. 関連用語との区別と用例を確実に整理理解する必要がある.

なぜ他の選択肢が違うのか

  • PCからWebサーバへの通信だけ暗号化されるという記述は誤り. SSL/TLSはクライアント-サーバ間の双方向通信を全て暗号化する仕組みで, 上り (送信) だけ暗号化することはなくセキュリティとして不完全になる. 試験頻出概念で確実な理解が必要となる選択肢である.

  • WebサーバからPCへの通信だけ暗号化されるという記述は誤り. SSL/TLSは双方向暗号化が基本で, 下り (受信) だけ暗号化することもない. クレジットカード番号等の送信データの保護が重要なため双方向必要. 試験頻出概念で確実な理解が必要となる選択肢である.

  • ウ(正解)

    WebサーバとPC間の双方向の通信が暗号化されるのがhttps通信 (SSL/TLS) の正しい挙動で問題文に完全合致する正答. オンラインバンキングや認証情報など機密データの安全な送受信を実現する双方向暗号化. 試験頻出概念で確実な理解が必要となる選択肢である.

  • どちらの方向の通信が暗号化されるかはWebサーバの設定によるという記述は誤り. SSL/TLSは設計上双方向暗号化が基本で, 設定で片方向だけにすることはない. 通信内容の保護には双方向が前提となる仕様. 試験頻出概念で確実な理解が必要となる選択肢である.

解き方の整理

暗号化通信の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連用語

関連問題

前後の問題

2015年 (平成27年 春期) の関連する問題

復習を続ける

間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。