HTTP over TLS（HTTPS）を用いて実現できるものはどれか。

選択肢

• アWebサーバ上のファイルの改ざん検知
• イWebブラウザが動作するPC上のマルウェア検査
• ウWebブラウザが動作するPCに対する侵入検知
• エデジタル証明書によるサーバ認証

正解と解説

正解：エ デジタル証明書によるサーバ認証

HTTPSはHTTPをTLSで保護するもので、サーバのデジタル証明書によって接続先が本物かを確認するサーバ認証と、通信内容の暗号化・改ざん検知を実現する。あくまで通信経路上の保護であり、サーバ内のファイルやPCの状態を守る技術ではない。証明書を検証することで、偽サイトへの誘導に気付ける点が重要である。

選択肢ごとの解説

• アサーバ上のファイルの改ざん検知はファイル完全性監視の役割で、通信路の保護とは別。
• イPC上のマルウェア検査はマルウェア対策ソフトが担う。
• ウPCへの侵入検知はホスト型IDSなどの機能であり、HTTPSの効果ではない。
• エ正解。サーバ証明書の検証により接続先が正当なサーバであることを確認できる。

同じ分野の他の問題

• SSHの説明はどれか。2018年度 秋期 午前 問29
• HTTP over TLS（HTTPS）を用いて実現できるものはどれか。2017年度 秋期 午前 問29
• OSI基本参照モデルのネットワーク層で動作し、“認証ヘッダ（AH）”と“暗号ペイロード（ESP）”の二つのプロトコルを含…2017年度 春期 午前 問28
• チャレンジレスポンス認証方式に該当するものはどれか。2026年度 公開問題 科目A・B 問4
• A社のWebサーバは，サーバ証明書を使ってTLS通信を行っている。PCからA社のWebサーバへのTLSを用いたアクセスに…2018年度 秋期 午前 問22