平成23年度秋期 ITパスポート 問71 解説
SSLに関する記述のうち，適切なものはどれか。
- アWebサイトを運営している事業者がプライバシーマークを取得していることを保証する。
- イサーバのなりすましを防ぐために，公的認証機関が通信を中継する。
- ウ通信の暗号化を行うことによって，通信経路上での通信内容の漏えいを防ぐ。
- エ通信の途中でデータが改ざんされたとき，元のデータに復元する。
答えを見る
正解 ウ通信の暗号化を行うことによって，通信経路上での通信内容の漏えいを防ぐ。
要点SSLは通信を暗号化し通信経路上の盗聴を防ぐ
解説
SSLは、Webブラウザとサーバ間の通信を暗号化し、通信経路上での盗聴（内容の漏えい）を防ぐプロトコルです。サーバ証明書による相手の認証や改ざん検知の機能も持ちます。よってウが正解です。
- ア：プライバシーマークの取得を保証するものではないので誤り。
- イ：なりすまし防止はサーバ証明書で行い、認証機関が通信を中継するわけではないので誤り。
- エ：改ざんを検知することはできますが、改ざんされたデータを元に復元する機能はないので誤り。
出題後の変更
SSLは脆弱性のため現在は使用が禁止され後継のTLSが使われている（SSL/TLSと総称される）が、通信を暗号化して盗聴を防ぐという説明はTLSにも当てはまる。