TLS（SSL）による通信の暗号化とは？

TLS（SSL）による通信の暗号化の意味

トランスポート層の上で通信路を保護する仕組み。ハンドシェイクで暗号スイートを合意し、サーバを証明書で認証したうえで共通鍵を共有し、以降は共通鍵暗号で本文を、MACやAEADで完全性を守る。応用情報では「どの層で何を守るのか」「認証と暗号化のどちらを担うのか」が問われる。

TLS（SSL）による通信の暗号化の具体例

HTTPSではTCP接続確立後にTLSハンドシェイクが走り、TLS 1.3では往復1回で鍵合意まで終わる。負荷分散装置でTLSを終端すると、その先の内部区間は平文になるため、内部区間も暗号化するか物理的に保護された経路に限定するかを設計時に決める。

TLS（SSL）による通信の暗号化は試験でどう引っ掛けられる？

TLSは「盗聴・改ざん・なりすまし」を防ぐが、サーバ内部に保存されたデータや、アプリケーションの脆弱性は一切守らない。証明書があること＝安全なサイトではなく、証明書はドメインの正当性を示すだけである点も混同されやすい。

TLS（SSL）による通信の暗号化と関連する用語

• サーバ証明書と認証局・失効確認（CRL・OCSP）
• HTTPセキュリティヘッダ（HSTS・CSP）

TLS（SSL）による通信の暗号化が出た過去問

• リバースプロキシの説明として、適切なものはどれか。

  正解：インターネットから内部ネットワークの公開Webサーバへの通信を、中継するために利用される。

  要点：リバースプロキシは外部から公開サーバへの要求を代理受信

  リバースプロキシは、公開サーバの手前に置かれ、インターネット側からの要求を受けて内部の実サーバへ中継する。クライアントからはリバースプロキシが目的のサーバに見えるため、実サーバの隠蔽、負荷分散、SSL処理の集約などが行える。

  出典：令和7年度 秋期 高度共通_午前I試験 am1 問11（IPA）