TLSとは?
TLSとは、通信経路を暗号化し、サーバの正当性を証明書で確認したうえでデータをやり取りする仕組み。機密性と完全性、相手の真正性を同時に確保する。監査では通信の暗号化が全経路で切れ目なく行われているか、旧版の使用が残っていないかを確かめる観点で問われる。
とらんすぽーとれいやせきゅりてぃ
TLSの意味
通信経路を暗号化し、サーバの正当性を証明書で確認したうえでデータをやり取りする仕組み。機密性と完全性、相手の真正性を同時に確保する。監査では通信の暗号化が全経路で切れ目なく行われているか、旧版の使用が残っていないかを確かめる観点で問われる。
TLSの具体例
外部公開サイトの監査で、負荷分散装置で復号した後の内部区間が平文になっていないか構成図と実機の設定で確かめる。あわせて古いプロトコル版と脆弱な暗号方式が無効化されているか、証明書の有効期限と更新の担当者が定められているかを検証する。
TLSは試験でどう引っ掛けられる?
鍵マークが出ていれば安全と考えるのは誤り。証明書はサーバの名義を示すだけで、サイト運営者の正当性や中身の安全性は保証しない。また暗号化されるのは経路上だけで、サーバ内に保存された後のデータは別の対策が必要である。
TLSと関連する用語
最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。