この問題の解説と、これまでの解答の記録です。
オンラインショッピングサイトに接続したとき，ブラウザに SSL 鍵マークが表示された。さらに，サーバ証明書が，目的のオンラインショッピングサイトの運営者のものであることを確認した。このとき，次の a～c のうち，判断できるもの（○）と判断できないもの（×）の適切な組合せはどれか。 a アクセスしているショッピングサイト運営者の財務状況は安定している。 b アクセスしているショッピングサイトは偽のサイトではない。 c 利用者が入力した個人情報，注文情報を途中経路で盗み見られることはない。
a を ○ としている点が誤り。サーバ証明書は運営者の実在性とドメインの所有を証明するものであって、財務状況・経営状態・商品の品質・配送の確実さといったビジネス上の信用度までは何も保証しない。鍵マークが出ていても経営が傾いている会社や悪質な業者である可能性は残るため、a は判断できない。
正解 正解は イ (a:× b:○ c:○)。SSL の鍵マークとサーバ証明書の確認から分かるのは「相手が誰か」と「通信が守られているか」の二点だけである。a は運営者の財務状況だが、サーバ証明書に書かれているのは組織名・ドメイン名・公開鍵・有効期限・発行元の認証局 (CA) の署名などであり、財務情報は含まれない。認証局の審査も実在性やドメイン所有の確認が中心で、経営が健全かどうかまでは保証しないので判断できず ×。b は証明書が目的のショッピングサイト運営者のものだと確認できているので、接続先が名乗っているとおりの相手であり、なりすましの偽サイトではないと判断できるため ○。c は SSL/TLS がブラウザとサーバ間の通信を暗号化するため、途中の通信経路で個人情報や注文情報を傍受されても内容を読み取られない。したがって盗み見られないと判断でき ○。以上より ×・○・○ の組合せである イ が正しい。
c を × としている点が誤り。SSL/TLS の中心的な機能は通信の暗号化であり、入力した個人情報や注文情報は暗号化されて送られるため、途中経路で盗聴されても内容を解読されない。認証 (相手の確認) だけでなく暗号化による盗聴防止も SSL の役割なので、c は判断できる ○ が正しい。
b を × としている点が誤り。サーバ証明書が目的のショッピングサイト運営者のものであることまで確認できているのだから、接続先は証明書に記載された運営者本人であり、なりすましの偽サイトではないと判断できる。これはサーバ認証というデジタル証明書の主目的そのものなので、b は ○ が正しい。