平成23年秋期 ITパスポート問71

SSLに関する記述のうち、適切なものはどれか。

ア	Webサイトを運営している事業者がプライバシーマークを取得していることを保証する。
イ	サーバのなりすましを防ぐために、公的認証機関が通信を中継する。
ウ	通信の暗号化を行うことによって、通信経路上での通信内容の漏えいを防ぐ。
エ	通信の途中でデータが改ざんされたとき、元のデータに復元する。

【キーワード】
・SSL

【キーワードの解説】

SSL(Secure Sockets Layer)
SSLはネットスケープコミュニケーションズ社が開発したトランスポート層に位置するプロトコルで、暗号化と認証によりセキュリティを要求される通信で使用される。
個人情報やクレジットカード情報などを入力する画面で使用されていてブラウザによってはステータスバーに南京錠のマークでSSLを使っていることを表示している。また、アドレスは https://xxxx となります。

ア	プライバシーマークを取得していることは認定機関での確認が必要です。
イ	認証機関が通信を中継するような仕組みはありません。
ウ	SSLでは通信の暗号化により、通信内容の漏えいを防止します。
エ	悪意のあるデータの改ざんを復元する方法はありません。

平成23年 秋期 ITパスポート 問71