HTTP over TLS（HTTPS）を用いて実現できるものはどれか。

選択肢

• アWebサーバ上のファイルの改ざん検知
• イWebブラウザが動作するPC上のマルウェア検査
• ウWebブラウザが動作するPCに対する侵入検知
• エディジタル証明書によるサーバ認証

正解と解説

正解：エ ディジタル証明書によるサーバ認証

HTTPSはHTTP通信をTLSで保護する仕組みで、サーバのディジタル証明書を検証することによる相手の確認（サーバ認証）と、通信経路の暗号化・改ざん検知を実現する。守れるのはあくまで通信であり、端末やサーバの中身は対象外である。

選択肢ごとの解説

• アサーバ上に置かれたファイルの改ざん検知は、改ざん検知ツールなど別の仕組みが担う。
• イPC上のマルウェア検査はウイルス対策ソフトの役割で、通信の保護とは関係がない。
• ウPCへの侵入検知はホスト型IDSなどの機能であり、HTTPSの守備範囲ではない。
• エ正しい。サーバ証明書の検証によるサーバ認証はHTTPSで実現できる。

同じ分野の他の問題

• HTTP over TLS（HTTPS）を用いて実現できるものはどれか。2022年度 公開問題 科目A・B 問26
• SSHの説明はどれか。2018年度 秋期 午前 問29
• OSI基本参照モデルのネットワーク層で動作し、“認証ヘッダ（AH）”と“暗号ペイロード（ESP）”の二つのプロトコルを含…2017年度 春期 午前 問28
• チャレンジレスポンス認証方式に該当するものはどれか。2026年度 公開問題 科目A・B 問4
• A社のWebサーバは，サーバ証明書を使ってTLS通信を行っている。PCからA社のWebサーバへのTLSを用いたアクセスに…2018年度 秋期 午前 問22