問題 No.4890
オニオンルーティングと呼ばれる技術を用い、通信経路を多重に暗号化された複数のノード（中継サーバー）を経由させることで、発信元の匿名化を実現する仕組みやそのネットワークの名称はどれか。
【正解の解説】
Tor
タマネギの皮のように何重もの暗号化で身元を隠す仕組みです。例えば、あなたが友人に手紙を届ける際、Aさん、Bさん、Cさんという3人の中継人を経由させ、各人に宛てた封筒を入れ子状にするようなものです。中継人は自分の次の宛先しか分からないため、誰が誰に送ったのかが完全に分からなくなり、高い匿名性を実現できます。
スポンサーリンク
【その他の選択肢の解説】
VPN
VPNは会社などの遠隔地から社内ネットワークへ安全にアクセスするために使われる技術です。通信全体を暗号化して盗聴を防ぎますが、Torのように経路を複雑にたどって発信元を隠す匿名化とは目的や仕組みが異なります。試験では通信の保護という点で混同されやすいため注意が必要です。
SSL
SSLやその後継のTLSは、オンラインショッピングの決済時などに盗聴や改ざんを防ぐために使われる技術です。通信の安全性は高まりますが、アクセス元のIPアドレスを隠す仕組みではないため、Torのオニオンルーティングとは機能の本質がまったく異なります。
WAF
WAFはウェブサイトの入り口に設置され、SQLインジェクションなどの攻撃を防ぐための防火壁のようなものです。匿名化や通信経路の制御を行う仕組みではなく、サーバーを守るためのアプリケーション層の防御ツールのことを指します。