問79
頻出度★★★
SSL の機能に関する記述のうち, 最も適切なものはどれか。
平成23年度 特別試験 ITパスポート試験 問79
この問題の解説と、これまでの解答の記録です。
解説
問 79
不正解ア
ワンタイムパスワード（一度きりで使い捨てになるパスワード）を生成するのは、ハードウェアトークンやスマートフォンの認証アプリ、あるいはそれと対になる認証サーバの機能であり、SSL の機能ではありません。SSL はすでに送られてきたデータを暗号化して守る仕組みであって、利用者本人を確かめるためのパスワードを作り出す仕組みではありません。なお SSL/TLS にもサーバ証明書を用いたサーバ認証の機能はありますが、それは「接続先のサーバが本物か」を確認するものであり、利用者にワンタイムパスワードを発行することとは別物です。
- イ
正解 SSL（Secure Sockets Layer）は、Web ブラウザと Web サーバの間の通信を保護するためのプロトコルで、現在は後継の TLS（Transport Layer Security）が使われていますが、ITパスポートでは SSL/TLS としてまとめて扱われます。最大の役割は、やり取りされるデータを暗号化して、通信経路の途中で盗聴されても内容を読み取られないようにすることです。あわせて、サーバ証明書によって接続先サーバが本物かどうかを確認（サーバ認証）し、データが途中で書き換えられていないか（改ざん検知）も確認します。HTTP に SSL/TLS を組み合わせた通信が HTTPS で、ブラウザのアドレス欄が https:// で始まり鍵のマークが表示されるのはこの状態です。したがって、SSL の機能を述べたものとして最も適切なのは、「Web ブラウザと Web サーバ間の通信を暗号化する」とする イ です。
不正解ウ
許可されていない Web サイトへの通信を遮断するのは、URL フィルタリングやコンテンツフィルタリングと呼ばれる機能で、プロキシサーバやファイアウォール、フィルタリングソフトが担当します。SSL は通信相手が安全なサイトかどうかを判定して接続先を選り分ける仕組みではなく、接続した相手との通信内容を暗号化する仕組みです。むしろ SSL/TLS で暗号化された通信は中身が見えなくなるため、フィルタリング側から見れば内容の判別が難しくなる方向に働きます。
不正解エ
ネットワークを介して感染するウイルスを検知するのは、ウイルス対策ソフト（マルウェア対策ソフト）や IDS（侵入検知システム）の機能であり、SSL の機能ではありません。SSL は通信の中身が何であるかを判断せず、正当なデータでもウイルスでも区別なくそのまま暗号化して運びます。つまり SSL で保護された通信であっても、その中に含まれるウイルスは防げないため、暗号化とウイルス検知は別々の対策として組み合わせる必要があります。
ここがポイント
- SSL/TLS の定義：Web ブラウザと Web サーバ間の通信を暗号化して盗聴を防ぐプロトコルで、あわせてサーバ証明書によるサーバ認証と改ざん検知も提供する。HTTP と組み合わせた形が HTTPS。
- セキュリティ機能は担い手で見分ける：通信の暗号化は SSL/TLS、使い捨てパスワードの生成は OTP トークンや認証アプリ、閲覧先の遮断は URL フィルタリングやファイアウォール、ウイルスの検知はウイルス対策ソフトや IDS が担当する。
用語