問題 No.6846
インターネット上でデータを暗号化して送受信し、盗聴や改ざんを防ぐためのセキュリティプロトコルであり、現在のWebブラウザとWebサーバ間の通信で広く利用されているものはどれか。
【正解の解説】
SSL/TLS
鍵のかかっていないハガキで手紙を送るようなものだった初期のWeb通信を、頑丈な鍵付きの透明ケースに入れて中身を覗かれないようにする「二重のセキュリティーの封筒」のような技術です。ネットショッピングでクレジットカード情報を入力する際などに、URLがhttpsから始まることでその安全性がしっかりと守られていると一目で確認できるようになっています。
スポンサーリンク
【その他の選択肢の解説】
HTTP
HTTPはデータをそのまま丸見えの状態で送受信してしまうため、途中で悪意ある第三者に盗み見られたり書き換えられたりする危険があります。問題文にあるような「暗号化して盗聴を防ぐ仕組み」を持つSSL/TLSと組み合わせて使われるのが現在の主流であり、単体ではセキュリティ機能を持たないという点が試験での重要なひっかけポイントになります。
VPN
VPNは会社の外から社内ネットワークへ安全にアクセスするためなどに使われます。WebブラウザとWebサーバー間の一般的な通信を保護するSSL/TLSとは保護する対象や利用シーンが異なり、通信経路全体を暗号化してトンネルを通るように通信させる仕組みを指すため、Web閲覧の暗号化を指す用語としては不適切です。
DNS
DNSは「ヤフーやグーグルなどの名前」を「コンピューターが理解する数字の住所」に翻訳するインターネットの電話帳のような役割を持っています。データの暗号化や盗聴防止を行うセキュリティプロトコルではなく、通信の行き先を案内する仕組みであるため、問題文の目的とは全く異なる用途の用語として出題されます。