【問160】DXパスポート試験 練習問題|HTTPSによる通信の暗号化
情報セキュリティ 問20/20難易度A(易しい)
問題文
Webサイトの通信を暗号化して盗聴されにくくする仕組みとして適切なものはどちらか。
- 1.HTTPを使い、通信の内容を暗号化せずにそのままやり取りする
- 2.HTTPSを使い、TLSで通信の内容を暗号化してやり取りする
解説
正解は2。HTTPSは、HTTPによる通信をTLS(Transport Layer Security)で保護する仕組みで、通信内容の暗号化により盗聴を防ぎ、改ざんの検知や、サーバ証明書による接続先の確認もできる。URLがhttps://で始まるサイトは通信が暗号化されているが、サイト運営者の信頼性まで保証するものではなく、偽サイトがHTTPSを使う例もある。TLS 1.3の仕様はIETFのRFC 8446で定められている。1は誤り。HTTPは通信内容を暗号化せずそのままやり取りするため、経路上で盗聴されると、入力したIDやパスワードを読み取られるおそれがある。