情報処理安全確保支援士 2010年春期午前2 問16

問題文

セキュリティプロトコルSSL/TLSの機能はどれか。

選択肢

ア：FTPなどの様々なアプリケーションに利用されて、アプリケーション層とトランスポート層(TCP)との間で暗号化する。（正解）

イ：MIMEをベースとして、電子署名とメッセージの暗号化によって電子メールのセキュリティを強化する。

ウ：PPTPとL2Fが統合された仕様で,PPPをトンネリングする。

エ：特定のアプリケーションの通信だけではなく、あらゆるIPパケットをIP層で暗号化する。

セキュリティプロトコルSSL/TLSの機能はどれか【午前2 解説】

要点まとめ

結論：SSL/TLSはアプリケーション層とトランスポート層の間で通信を暗号化し、安全なデータ送受信を実現します。
根拠：SSL/TLSは主にHTTPなどのアプリケーションの通信を保護し、TCPの上位で動作するプロトコルです。
差がつくポイント：SSL/TLSは特定のアプリケーションに限定せず、幅広いアプリケーションで利用可能な暗号化技術である点を押さえましょう。

正解の理由

選択肢アは「FTPなどの様々なアプリケーションに利用され、アプリケーション層とトランスポート層（TCP）の間で暗号化する」とあり、これはSSL/TLSの基本的な機能を正確に表現しています。SSL/TLSはTCPの上に位置し、HTTPやFTPなど多様なアプリケーションの通信を暗号化して安全性を確保します。

よくある誤解

SSL/TLSは電子メールのセキュリティ強化やVPNのトンネリング技術ではなく、あくまでアプリケーション層とトランスポート層間の暗号化プロトコルです。

解法ステップ

SSL/TLSの役割を理解する（通信の暗号化と認証）。
各選択肢の説明が示すプロトコルの特徴を確認する。
SSL/TLSがTCPの上位で動作し、複数アプリケーションに対応することを思い出す。
選択肢アがSSL/TLSの機能を正しく説明していることを確認。
他の選択肢が別のプロトコルや技術を説明していることを判別する。

選択肢別の誤答解説

ア: 正解。SSL/TLSはアプリケーション層とトランスポート層の間で暗号化を行い、多様なアプリケーションに対応。
イ: 電子メールのセキュリティ強化はS/MIMEの役割であり、SSL/TLSとは異なる。
ウ: PPTPとL2Fの統合はL2TPの説明であり、VPNのトンネリング技術である。
エ: IP層での暗号化はIPsecの機能であり、SSL/TLSとは異なる層で動作する。

補足コラム

SSL（Secure Sockets Layer）は元々Netscape社が開発したプロトコルで、現在はTLS（Transport Layer Security）に進化しています。TLSはSSLの後継であり、より強固な暗号化と認証機能を持ちます。HTTPSはHTTP通信にTLSを適用した代表例です。