ITパスポート 2010年 春期 問71

クライアントPCのブラウザからの接続要求に対し、Webサーバが電子証明書などを送信し、クライアントPC側でWebサーバを認証するために用いられるものはどれか。【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文のキーワードを拾う：電子証明書、ブラウザ、Webサーバ、認証。
2. 「電子証明書を送ってサーバを認証する機能」が関係する技術を思い浮かべる。これは通信の暗号化とサーバ認証を行うプロトコル。
3. 選択肢を確認：
   • ISP、PNG、S/MIMEは用途が異なる（下で詳述）。
   • SSL/TLS はサーバ証明書を利用して認証するので該当。
4. よってエが正しいと判断する。

選択肢別の誤答解説

• ア: ISP（Internet Service Provider：インターネット接続を提供する事業者）
  • 意味は「ネット回線や接続サービスを提供する会社」です。接続の窓口であって、電子証明書を使ってWebサーバを認証する技術ではありません。
• イ: PNG（Portable Network Graphics：画像ファイル形式の一つ）
  • 画像の保存形式です。セキュリティや認証の仕組みとは無関係です。
• ウ: S/MIME（Secure/Multipurpose Internet Mail Extensions：メールの暗号化・署名方式）
  • 電子メールの暗号化や送信者認証に使う仕組みです。WebブラウザがWebサーバの証明書を検証する用途では通常用いられません。
• エ: SSL（Secure Sockets Layer）
  • Webブラウザとサーバ間で証明書をやり取りし、サーバ認証と暗号化を行います。したがって問題文の要件に合致します。

よくある誤解

1. 「SSL と TLS の違いがわからない」
   • 実務では TLS が現在の標準です。SSLは歴史的な名称で、問題ではSSLが選択肢になっていますが、意味としてはTLSを含むと考えて差し支えありません。
2. 「証明書があれば通信はすべて安全」
   • 証明書はサーバの身元確認には使えますが、証明書が有効かどうか（期限切れ、不正署名、ホスト名不一致）をブラウザがチェックします。自己署名証明書や期限切れの証明書は安全とは言えません。
3. 「S/MIME もWebで使われる」
   • S/MIMEはメール用の標準です。メールでは証明書を使いますが、Webのサーバ認証にはSSL/TLSが使われます。

補足コラム

• HTTPS の表示（ブラウザの鍵マーク）は、SSL/TLS による証明書検証と暗号化の結果を示します。鍵マークをクリックすると証明書の発行者や有効期間を確認できます。
• 証明書を発行する「認証局（CA）」には商用のものと、無料で発行する Let's Encrypt のようなサービスがあります。信頼されるCAの一覧はOSやブラウザに組み込まれています。
• サーバ認証とは別に、クライアント証明書を使って「クライアント側（ユーザー）を認証」することも可能です（企業の厳格な環境で使われることがあります）。

FAQ