問56
頻出度★★☆
ブラウザとWebサーバ間の通信プロトコルを, HTTPからHTTPSに変更した。これによって実現できることとして, 適切なものはどれか。
平成28年度 春期 ITパスポート試験 問56
テクノロジ系ネットワーク › 通信プロトコル
この問題の解説と、これまでの解答の記録です。
解説
問 56
不正解ア
HTTPS は暗号化・復号の処理が加わるため、むしろ通信・処理の負荷は増える方向であり、通信速度が向上するわけではない。速度向上は HTTPS 化の目的でも効果でもない。
不正解イ
HTTPS が守るのは「通信経路上でのデータの暗号化」であり、ウイルス感染を防ぐ機能ではない。暗号化された通信の中にウイルスが含まれていれば感染は起こり得るため、感染防止はウイルス対策ソフトなど別の対策の役割である。
- ウ
正解 HTTPS は、HTTP の通信を TLS/SSL で暗号化する方式である。ブラウザと Web サーバ間でやり取りされるデータ（入力したパスワードや個人情報など）が暗号化されるため、途中の経路で盗聴されても内容を読み取られない。これが「通信の機密性の確保」であり、HTTP→HTTPS 変更で実現できる最も本質的な効果である。したがって「ウ」が正しい。
不正解エ
HTTPS は暗号化処理を伴う分、表示が速くなる要素はない。ブラウザの表示速度はコンテンツ量や回線・端末性能などに依存し、HTTP→HTTPS の変更で改善されるものではない。
ここがポイント
- HTTPS＝HTTP を TLS/SSL で暗号化した通信方式で、通信内容の暗号化により「機密性（盗聴防止）」を確保する。
- HTTPS は通信の暗号化であって、通信速度の向上やウイルス感染の防止を目的とするものではない、という守備範囲の切り分け。
用語