問題 No.5502
ある企業では、顧客の個人情報やクレジットカード番号を取り扱うECサイトを運営している。セキュリティを向上させるため、WebブラウザとWebサーバ間の通信を暗号化するプロトコルを導入し、URLのスキームをhttpから切り替えることとした。このとき導入すべきプロトコルはどれか。
【正解の解説】
SSLやTLSなどの暗号化技術を用いてHTTPの通信を保護し、安全にやり取りを行うプロトコル
これは手紙を頑丈な鍵付きのトランクに入れて送るようなもので、ネット上の覗き見やデータの改ざんを防ぎます。ECサイトでクレジットカード番号などの重要な個人情報を入力する際、通信全体を暗号化して安全に守るために絶対に欠かせない仕組みです。
スポンサーリンク
【その他の選択肢の解説】
電子メールの送受信において盗聴や改ざんを防ぐために公開鍵暗号方式を利用して安全性を高めるプロトコル
これはメールの安全性を高めるS/MIMEなどの説明です。WebブラウザとWebサーバ間の通信を保護するHTTPSとは守る対象が異なるため、混同しないよう注意が必要です。
インターネット上でIPアドレスの動的な割り当てや管理を自動的に行うことでネットワーク設定を効率化するプロトコル
これはIPアドレスを自動配布するDHCPの説明です。Web通信の暗号化とは全く役割が違うため、ネットワーク設定とセキュリティ対策を引っ掛けた出題者の罠です。
ネットワーク上のコンピュータ間でファイルを送受信するために専用のポートを用いて双方向でやり取りを行うプロトコル
これはファイルをやり取りするためのFTPの説明です。Webサイト閲覧時の通信保護を目的としたHTTPSとは用途が異なるため、通信規格の名前を正確に区別して覚えましょう。