問57
頻出度★★★
SSL/TLS による通信内容の暗号化を実現させるために用いるものはどれか。
平成30年度 春期 ITパスポート試験 問57
この問題の解説と、これまでの解答の記録です。
解説
問 57
不正解ア
ESSID (SSID) は無線LANのアクセスポイントを識別するネットワーク名にすぎず、通信内容を暗号化する仕組みではない。SSL/TLS の暗号化とは無関係。
不正解イ
WPA2 は無線LAN区間 (Wi-Fi) を暗号化するセキュリティ規格であり、無線区間の保護には使うが、Web通信などを端末からサーバまで守る SSL/TLS の暗号化を実現する要素ではない。
- ウ
正解 SSL/TLS は、まず通信の最初 (ハンドシェイク) でサーバが「サーバ証明書」を提示する。この証明書にはサーバの公開鍵と認証局 (CA) の署名が含まれ、クライアントはこれで相手が正しいサーバだと確認したうえで、公開鍵を使って共通鍵を安全に受け渡す。以降はその共通鍵で通信内容を暗号化するため、暗号化を実現するのに用いるものは「サーバ証明書」= ウ が正しい。
不正解エ
ファイアウォールは通信を許可/遮断してアクセス制御を行う仕組みで、通過するデータを暗号化するものではない。SSL/TLS の暗号化とは役割が異なる。
ここがポイント
- SSL/TLS はハンドシェイクでサーバ証明書 (公開鍵入りのデジタル証明書) を用いてサーバ認証と鍵交換を行い、共通鍵で通信内容を暗号化する。
- ESSID=無線LANの識別名、WPA2=無線LANの暗号化規格、ファイアウォール=アクセス制御という各用語の役割を区別する。
用語