問74
頻出度★★★
図の構成で，HTTPSプロトコルを用いてブラウザとWebサーバで通信を行うとき，通信内容が暗号化される区間はどれか。 [ブラウザ] ― [プロキシサーバ] ― [ルータ] ― (インターネット) ― [Webサーバ]
平成25年度 春期 ITパスポート試験 問74
这道题的解析和你的作答记录。
解説
問 74
错误ア
「仅浏览器与代理服务器之间」是错误的。代理服务器并不承担解开 HTTPS 加密的角色，所以加密不会在代理服务器处终结（终止）。从代理服务器再往前，通向路由器、互联网、Web 服务器的区间也依然保持加密状态，因此一旦用「仅」加以限定，就已经是错的了。
- イ
正解 HTTPS 是用 SSL/TLS 对 HTTP 进行加密的协议，负责加密与解密的是通信的两端，也就是图中最左边的「浏览器」和最右边的「Web 服务器」本身。浏览器与 Web 服务器之间相互交换密钥、建立加密通信通道，因此夹在中间的「代理服务器」「路由器」「互联网」只不过是把仍处于加密状态的数据原样传递给下一站的中继角色（在 HTTPS 的情况下，代理服务器不会解密内容，而是作为原样放行的隧道来工作）。因此通信内容被加密的区间不会在中途断开，而是浏览器与 Web 服务器之间的全部区间，正确答案是 イ。像这样只在两端进行加密与解密的方式称为端到端加密。
错误ウ
「仅代理服务器与路由器之间」是错误的。这一区间只是公司内部 LAN 的一部分而已。基于 SSL/TLS 的加密是浏览器和 Web 服务器所具备的功能，并不是由代理服务器或路由器逐段重新加密的。实际上，浏览器～代理服务器之间以及互联网区间同样是加密的。
错误エ
「仅代理服务器与 Web 服务器之间」是错误的。加密是从浏览器开始的。如果浏览器～代理服务器之间是明文（未加密），那么在公司内部 LAN 上就可能被窃听到密码等信息，使用 HTTPS 也就失去了意义。加密的起点始终是浏览器。
ここがポイント
- HTTPS 是用 SSL/TLS 对 HTTP 进行加密的协议，加密与解密在通信的两端（浏览器与 Web 服务器）进行 = 端到端加密。
- 代理服务器、路由器等中继设备只是把加密后的数据原样转发，并不会逐段重新进行加密与解密。
用語