セキュリティ実装技術(全38問中23問目)

午前試験免除制度対応!基本情報技術者試験のeラーニング【独習ゼミ】
HTTPSを用いて実現できるものはどれか。

出典:平成25年春期 問44

  • Webサーバ上のファイルの改ざん検知
  • クライアント上のウイルス検査
  • クライアントに対する侵入検知
  • 電子証明書によるサーバ認証
正解 問題へ
分野:テクノロジ系
中分類:セキュリティ
小分類:セキュリティ実装技術
解説
HTTPS(HTTP over TLS)は、WebサーバとWebブラウザがデータを安全に送受信するために、TLSプロトコルによって生成されるセキュアな通信経路上でデータのやり取り(HTTP通信)を行う方式です。HTTPプロトコルは、平文のままで情報をやり取りするため、個人情報の送信や電子決済などセキュリティが重要となる通信に使うことには危険が伴います。TLSから提供される通信の暗号化、デジタル証明書を用いたノードの認証、改ざん検出などの機能を使用することで、HTTPS通信を「なりすまし」や「盗聴」による攻撃から通信を保護できるようになっています。

TLSでは、クライアントがサーバに接続を要求すると、サーバはクライアントに対してデジタル証明書(公開鍵証明書,サーバ証明書)を提示することになっています。クライアントはこのデジタル証明書を検証することで、これから暗号化通信を行おうとするサーバの正当性を確認できます。

したがって答えは「電子証明書によるサーバ認証」になります。

この問題の出題歴


Pagetop