平成22年度秋期 ITパスポート 問80 解説
オンラインショッピングサイトに接続したとき，ブラウザにSSL鍵マークが表示された。さらに，サーバ証明書が，目的のオンラインショッピングサイトの運営者のものであることを確認した。このとき，次のa～cのうち，判断できるもの（○）と判断できないもの（×）の適切な組合せはどれか。
a アクセスしているショッピングサイト運営者の財務状況は安定している。
b アクセスしているショッピングサイトは偽のサイトではない。
c 利用者が入力した個人情報，注文情報を途中経路で盗み見られることはない。
- アa：○ b：○ c：○
- イa：× b：○ c：○
- ウa：× b：○ c：×
- エa：× b：× c：○
答えを見る
正解 イa：× b：○ c：○
要点サーバ証明書で相手が本物か，暗号化で盗聴されないかを判断できる
解説
サーバ証明書でサイトの運営者を確認でき，SSLによって通信が暗号化されているので，a：×，b：○，c：○です。
- a：×。証明書は運営者の身元を示すもので，財務状況の安定までは判断できない
- b：○。証明書が目的の運営者のものなので，偽のサイトではないと判断できる
- c：○。SSLで通信経路が暗号化されるので，途中で盗み見られることはない
ア：aの財務状況は判断できないので誤り。
ウ：cの盗聴防止はSSLの暗号化で判断できるので誤り。
エ：bは証明書の確認で判断できるので誤り。
出題後の変更
SSLは現在TLSに置き換わっており，また主要ブラウザは2023年ごろからアドレスバーの鍵マーク表示を廃止・変更している。