SSLに関する記述のうち，適切なものはどれか。

選択肢

• アWebサイトを運営している事業者がプライバシーマークを取得していることを保証する。
• イサーバのなりすましを防ぐために，公的認証機関が通信を中継する。
• ウ通信の暗号化を行うことによって，通信経路上での通信内容の漏えいを防ぐ。
• エ通信の途中でデータが改ざんされたとき，元のデータに復元する。

正解と解説

正解：ウ 通信の暗号化を行うことによって，通信経路上での通信内容の漏えいを防ぐ。

SSLは、Webブラウザとサーバの間の通信を暗号化するプロトコルで、経路上で内容を盗み見られることを防ぐ。あわせてサーバ証明書によって接続先が本物かを確認し、メッセージ認証によって改ざんの検知も行う。ただし検知はできても改ざんされたデータを元に戻す機能はなく、事業者の認定制度とも関係がない。

選択肢ごとの解説

• アプライバシーマークは個人情報の取扱いに関する認定制度で、SSLとは別のものである。
• イ認証機関は証明書を発行する役割であり、通信そのものを中継するわけではない。
• ウ正解。通信を暗号化して経路上での盗聴による内容の漏えいを防ぐのがSSLの中心的な役割である。
• エ改ざんの検知はできるが、元のデータを復元する機能は持たない。

同じ分野の他の問題

• デジタル署名やブロックチェーンで用いられるハッシュ関数には、SHA-256、SHA-512などがある。このようなハッシュ…2026年度 秋期 問91
• PKI（公開鍵基盤）の特徴として、適切なものはどれか。2026年度 秋期 問90
• Aさんは、Bさんから次の4種類のメッセージを受け取った。Aさんが、受け取ったメッセージを復号して読むことができるものだけ…2025年度 秋期 問89
• PKIにおいて、ある条件に当てはまるデジタル証明書の情報が公開されているリストとしてCRLがある。このリストに掲載される…2025年度 秋期 問87
• 出所が不明のプログラムファイルの使用を避けるために、その発行元を調べたい。このときに確認する情報として、適切なものはどれ…2024年度 秋期 問77