ITパスポート 2013年 春期 問74

HTTPSでの暗号化区間はどれか【ITパスポート 解説】

正解の理由

解法ステップ

1. HTTPSの定義を確認する：HTTPS = HTTP over TLS（HTTPをTLSで包む）。
2. TLSの暗号化は「TLSセッションの端点」の間で行われる点を押さえる。
3. 図の端点を考える：ブラウザ（左端）とWebサーバ（右端）が通信の主体。プロキシやルータは中継装置。
4. 通常の構成ではTLSはブラウザ〜Webサーバ間で終端するので、暗号化区間はブラウザとWebサーバ間（選択肢の イ）。

選択肢別の誤答解説

• ア: ブラウザとプロキシサーバ間だけ
  誤り。プロキシがTLSを終端しない限り、プロキシは暗号化データをそのまま中継します。普通のHTTPSではプロキシは内容を見られません。
• イ: ブラウザとWebサーバ間
  正しい。通常、TLSセッションはブラウザとWebサーバで終端し、経路上の機器は暗号化データを転送するのみです。
• ウ: プロキシサーバとルータ間だけ
  誤り。ルータは単にパケットを転送する装置であり、TLSの終端とは無関係です。暗号化は特定の機器間のセッションに依存します。
• エ: プロキシサーバとWebサーバ間だけ
  誤り。プロキシがTLS終端（SSL/TLS復号）を行う「透過的な中間者（SSLインスペクション）」の構成であれば、プロキシ〜Webサーバ間が別のTLSセッションで暗号化される場合がありますが、これでもブラウザ〜Webサーバのエンドツーエンド暗号化ではなく、通常のHTTPSの前提とは異なります。試験問題では通常のHTTPSの動作を前提とするため該当しません。

よくある誤解

• 誤解1: 「途中のルータやプロキシも暗号を解除できる」
  実際は、普通のルータは暗号を解除しません。暗号化されたまま転送するだけです。解除できるのはTLSを終端する装置（例：TLS終端型プロキシ）やTLSの鍵を持つ端点だけです。
• 誤解2: 「HTTPS = 絶対にどの中間者にも見られない」
  ほとんどの場合は正しいですが、企業のセキュリティでプロキシが中継証明書を導入してTLSを意図的に中間で復号する設定（SSLインスペクション）を行うことがあります。この場合はブラウザとプロキシ間、プロキシとWebサーバ間それぞれでTLSが成立する特殊な構成になります。

補足コラム

• TLSとSSLの違い：SSL（Secure Sockets Layer）は古い名称で、現在は改良版のTLSが使われます。日本語の試験問題では「SSL/TLS」「HTTPS（HTTP over TLS）」といった表現がよく出ます。
• 証明書と信頼：ブラウザはWebサーバの証明書（サーバが本物であることを示すデジタル証明書）を検証して、なりすましを防ぎます。証明書が不正だと警告が出ます。
• 例え話：HTTPSは「中身が見えない封筒に手紙を入れて送る」イメージです。途中で運ぶ人（ルータや普通のプロキシ）は封筒を破らずに届けます。ところが、企業の検査で封筒を開けて中身を確認することも技術的には可能です（設定次第）。

FAQ