問74
頻出度★★★
図の構成で，HTTPSプロトコルを用いてブラウザとWebサーバで通信を行うとき，通信内容が暗号化される区間はどれか。 [ブラウザ] ― [プロキシサーバ] ― [ルータ] ― (インターネット) ― [Webサーバ]
平成25年度 春期 ITパスポート試験 問74
この問題の解説と、これまでの解答の記録です。
解説
問 74
不正解ア
「ブラウザとプロキシサーバ間だけ」が誤りです。プロキシサーバは HTTPS の暗号を解く役ではないので、暗号化がプロキシサーバで終わる (終端する) ことはありません。プロキシサーバから先のルータ・インターネット・Webサーバ に向かう区間も暗号化されたままなので、「だけ」と限定した時点で誤りになります。
- イ
正解 HTTPS は HTTP を SSL/TLS で暗号化するプロトコルで、暗号化と復号を担うのは通信の両端、つまり図の左端の「ブラウザ」と右端の「Webサーバ」自身です。ブラウザと Web サーバの間で鍵をやり取りして暗号化通信路を確立するため、その間に挟まる「プロキシサーバ」「ルータ」「インターネット」は、暗号化されたままのデータをそのまま次へ受け渡す中継役にすぎません (HTTPS の場合、プロキシサーバは中身を復号せず、そのまま通す トンネル として動作します)。したがって通信内容が暗号化されている区間は、途中で途切れることなくブラウザと Web サーバ間の全区間となり、正解は イ です。このように両端だけで暗号化・復号する方式を エンドツーエンド暗号化 と呼びます。
不正解ウ
「プロキシサーバとルータ間だけ」が誤りです。この区間は社内 LAN の一部分にすぎません。SSL/TLS による暗号化はブラウザと Web サーバが備える機能であって、プロキシサーバやルータが区間ごとに暗号化し直すものではありません。実際にはブラウザ〜プロキシサーバ間もインターネット区間も暗号化されています。
不正解エ
「プロキシサーバとWebサーバ間だけ」が誤りです。暗号化はブラウザから始まります。もしブラウザ〜プロキシサーバ間が平文 (暗号化なし) なら、社内 LAN 上でパスワードなどを盗聴できてしまい、HTTPS を使う意味がなくなります。暗号化の起点はあくまでブラウザです。
ここがポイント
- HTTPS は HTTP を SSL/TLS で暗号化するプロトコルであり、暗号化と復号は通信の両端 (ブラウザと Web サーバ) で行われる = エンドツーエンド暗号化。
- プロキシサーバやルータなどの中継機器は暗号化されたデータをそのまま転送するだけで、区間ごとに暗号化・復号をやり直すわけではない。
用語