ITパスポート 2013年 秋期 問73

Webの通信で使用されるHTTPSに関する説明【ITパスポート 解説】

正解の理由

• HTTP（HyperText Transfer Protocol：Webページをやり取りするための通信ルール）
• HTTPS（HTTPに暗号化を加えたもの）
• SSL（Secure Sockets Layer：古い名称。現在はTLSが主流）
• TLS（Transport Layer Security：SSLの後継で実際に使われる暗号化技術）

解法ステップ

1. 問題文のキーワードを探します。「HTTPS」「SSL」「暗号化」などが重要です。
2. 各選択肢を「HTTPS の目的（安全に通信すること）」と照らし合わせます。
3. 「通信を暗号化する」と書かれている選択肢を正候補とします。
4. 他の選択肢が示す内容（可用性向上、手順の簡略化、商取引の成立保証）がHTTPSの目的と異なることを確認して除外します。
5. 暗号化を示す ウ を正解とします。

選択肢別の誤答解説

• ア: 「HTTPによる通信を二重化して可用性を高めるためのプロトコルである。」
  解説: 二重化して可用性（利用できる時間や故障耐性）を上げるのは冗長化やロードバランサ（負荷分散装置）などの技術です。HTTPSは可用性向上のための仕組みではありません。
• イ: 「HTTPよりも通信手順を簡略化するためのプロトコルである。」
  解説: HTTPSは暗号化や証明書のやり取り（ハンドシェイク）を行うため、むしろ手順は増えます。通信を簡略化するものではありません。
• ウ: 「SSLを使って通信内容を暗号化するためのプロトコルである。」
  解説: HTTPSは暗号化を行う仕組みであり、歴史的にはSSL（現在はTLSが主流）を用います。したがってこの記述が正しいです。
• エ: 「Webを使った商取引の成立を保証するためのプロトコルである。」
  解説: HTTPSは通信の機密性と改ざん防止、サーバの証明に関わりますが、商取引そのものの法的成立（契約の成立や取引の信頼性の全て）を保証するものではありません。契約の成立は法的要件やビジネスルールによります。

よくある誤解

1. 「HTTPSなら完全に安全」
   • HTTPSは通信路の安全性（盗聴・改ざんの防止）を高めますが、サイト自体が悪意ある場合やサーバが侵害されていれば別のリスクがあります。
2. 「SSLとTLSは別物で、どちらを使うかはサイト次第」
   • SSLは古い名前で、実務上はTLSが使われます。俗に「SSL」と言ってもTLSを指すことが多い点を理解してください。
3. 「鍵マーク（錠前アイコン）があればサイトは信頼できる」
   • 錠前は通信が暗号化されていることを示しますが、サイトの中身の正当性（フィッシングか否かなど）までは保証しません。

補足コラム

• TLSの仕組み（かんたん説明）
  1. ブラウザとサーバが通信を始めるとき、お互いに使える暗号方式を相談します（ハンドシェイク）。
  2. サーバは証明書（サーバの身元を示す電子的な文書）を送ります。証明書は認証局（CA：Certificate Authority）が発行します。
  3. ブラウザは証明書の正当性を確認し、安全な共通鍵を作って以後の通信を暗号化します。
• 実用面ポイント
  • HTTPSは通常ポート番号443を使います（HTTPはポート80）。
  • 無料で証明書を発行するサービス（例: Let’s Encrypt）が普及しており、多くのサイトがHTTPSを導入しています。
  • 最新のブラウザや検索エンジンはHTTPSを推奨します。HTTPのままでは警告が出ることがあります。

FAQ