ITパスポート試験 過去問解説

HTTPSとは?ITパスポート試験 2016年 (平成28年 春期) 問56を解説

ITパスポート試験 2016年 (平成28年 春期) 問56は、HTTPSに関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。

問題文

ブラウザとWebサーバ間の通信プロトコルを,HTTPからHTTPSに変更した。これによって実現できることとして,適切なものはどれか。

この問題の出題ポイント

  • HTTPSの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
  • テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
  • 関連タグ: HTTPS、暗号化。

選択肢

  1. クライアントPCとWebサーバ間の通信速度の向上
  2. コンピュータウイルス感染の防止
  3. 通信の機密性の確保正解
  4. ブラウザの表示速度の向上

正解

: 通信の機密性の確保

解説

HTTPはWebでよく使われる通信プロトコルだが,通信内容が平文でやり取りされるため盗聴・改ざんのリスクがある. HTTPSはHTTP通信をTLS(SSL)で暗号化し,サーバ認証や通信内容の暗号化・改ざん検出を行うプロトコルで,これにより機密性・完全性が確保される. HTTPSへの変更によって直接得られる効果は通信内容の暗号化による盗聴防止,つまり機密性の確保である. 通信速度の向上やブラウザ表示速度の向上,ウイルス感染の防止は別の技術領域や対策の話であり,HTTPS化そのものの効果ではない. PKIや認証局による証明書管理と連動する仕組みである点も重要となる.

なぜ他の選択肢が違うのか

  • 誤り. クライアントPCとWebサーバ間の通信速度の向上は,HTTPSへの変更によって直接得られるものではなく,むしろ暗号化・復号処理が加わるため理論上はわずかにオーバヘッドが増える傾向にある. 通信速度向上には回線品質改善やキャッシュ活用などが必要であり,本選択肢はHTTPS化の効果としては不適切である.

  • 誤り. コンピュータウイルス感染の防止は,アンチウイルスソフトやサンドボックス,ふるまい検知などのマルウェア対策技術の領域であり,HTTPS化そのものでは実現できない. HTTPSは通信路の暗号化と認証を提供する仕組みであるため,ウイルス感染の防止を目的とする本選択肢は適切ではない.

  • ウ(正解)

    正しい. HTTPSはHTTP通信をTLS(SSL)で暗号化し,通信内容の盗聴や改ざんを困難にする. サーバ認証も併せて実施するため,通信の機密性および完全性を確保できる. HTTPからHTTPSへの変更によって実現できる代表的効果が通信の機密性確保であり,本選択肢が最も適切である.

  • 誤り. ブラウザの表示速度の向上は,ブラウザのレンダリング性能,サーバ応答時間,コンテンツ最適化などに依存する事項であり,HTTPSへの変更によって直接実現できるものではない. HTTPSは暗号化と認証を提供する仕組みであるため,表示速度向上を効果として挙げる本選択肢は適切ではない.

解き方の整理

HTTPSの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連用語

関連問題

前後の問題

2016年 (平成28年 春期) の関連する問題

復習を続ける

間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。