問57
頻出度★★★
SSL/TLS による通信内容の暗号化を実現させるために用いるものはどれか。
平成30年度 春期 ITパスポート試験 問57
这道题的解析和你的作答记录。
解説
問 57
错误ア
ESSID（SSID）只是用于标识无线局域网接入点的网络名称，并不是加密通信内容的机制，与 SSL/TLS 的加密无关。
错误イ
WPA2 是对无线局域网区段（Wi-Fi）进行加密的安全标准，用于保护无线区段，但并不是实现 SSL/TLS 加密（将 Web 通信等从终端一直保护到服务器）的要素。
- ウ
正解 SSL/TLS 会在通信开始时（握手阶段）先由服务器出示「服务器证书」。该证书包含服务器的公钥和认证机构（CA）的签名，客户端据此确认对方是正确的服务器后，再用公钥安全地传递共享密钥。此后便用该共享密钥对通信内容进行加密，因此用于实现加密的是「服务器证书」，即 ウ 正确。
错误エ
防火墙是通过允许/阻断通信来进行访问控制的机制，并不会对通过的数据进行加密，其作用与 SSL/TLS 的加密不同。
ここがポイント
- SSL/TLS 在握手阶段使用服务器证书（含公钥的数字证书）完成服务器认证和密钥交换，再用共享密钥对通信内容进行加密。
- 要区分各术语的作用：ESSID＝无线局域网的标识名，WPA2＝无线局域网的加密标准，防火墙＝访问控制。
用語