ITパスポート講座
★ 猫本 5-08 デジタル署名と認証局(その4) ★
※令和4年度の問題より,表記が「ディジタル」から「デジタル」へ変更されたため統一
ITパスポート 平成30年度秋期 問71
HTTPSで接続したWebサーバとブラウザ間の暗号化通信に利用されるプロトコルはどれか。
ア | SEO |
イ | SPEC |
ウ | SQL |
エ | SSL/TLS |
解説
(頭の準備体操)
SSL/TLS:「クライアントサーバ間の通信を暗号化する。」(FE19.2.67)
ア | SEO(Search Engine Optimization):「利用者が検索エンジンを使ってキーワード検索を行ったときに,自社のWebサイトを検索結果の上位に表示させるよう工夫する。」(IP01.2.29) |
イ | SPEC(Standard Performance Evaluation Corporation:標準性能評価法人):「コンピュータシステムの性能評価を中立的な立場で行うために,各種ベンチマークテストの開発や評価結果を公開することを目的として設立された団体」(IP24.2.75) |
ウ | SQL(Structured Query Language):関係データベースを操作する言語 |
エ | 「クライアントサーバ間の通信を暗号化する。」(FE19.2.67)(正解) |
解答
エ
ITパスポート 平成28年度春期 問56
ブラウザとWebサーバ間の通信プロトコルを,HTTPからHTTPSに変更した。これによって実現できることとして,適切なものはどれか。
ア | クライアントPCとWebサーバ間の通信速度の向上 |
イ | コンピュータウイルス感染の防止 |
ウ | 通信の機密性の確保 |
エ | ブラウザの表示速度の向上 |
解説
(頭の準備体操)
HTTPS(Hytertext Transfer Protocol Secure):Webサーバとブラウザ間の暗号化通信に利用されるプロトコル
よって,ウである。
解答
ウ
ITパスポート 令和3年度 問63
PCやスマートフォンのブラウザから無線LANのアクセスポイントを経由して,インターネット上のWebサーバにアクセスする。このときの通信の暗号化に利用するSSL/TLSとWPA2に関する記述のうち,適切なものはどれか。
ア | SSL/TLSの利用の有無にかかわらず,WPA2を利用することによって,ブラウザとWebサーバ間の通信を暗号化できる。 |
イ | WPA2の利用の有無にかかわらず,SSL/TLSを利用することによって,ブラウザとWebサーバ間の通信を暗号化できる。 |
ウ | ブラウザとWebサーバ間の通信を暗号化するためには,PCの場合はSSL/TLSを利用し,スマートフォンの場合はWPA2を利用する。 |
エ | ブラウザとWebサーバ間の通信を暗号化するためには,PCの場合はWPA2を利用し,スマートフォンの場合はSSL/TLSを利用する。 |
解説
(頭の準備体操)
HTTPS(Hytertext Transfer Protocol Secure):Webサーバとブラウザ間の暗号化通信に利用されるプロトコル
WPA2(Wi-Fi Protected Access 2):「無線LANにおいて,端末とアクセスポイント間で伝送されているデータの盗聴を防止するために利用されるもの」(IP27.1.74)
(イメージで解く)
ア | WPA2の利用の有無にかかわらず,SSL/TLSを利用することによって,ブラウザとWebサーバ間の通信を暗号化できる。 |
イ | WPA2の利用の有無にかかわらず,SSL/TLSを利用することによって,ブラウザとWebサーバ間の通信を暗号化できる。(正解) |
ウ | ブラウザとWebサーバ間の通信を暗号化するためには,PC・スマートフォンにかかわらず,SSL/TLSを利用する。 |
エ | ブラウザとWebサーバ間の通信を暗号化するためには,PC・スマートフォンにかかわらず,SSL/TLSを利用する。 |
解答
イ
ITパスポート 平成30年度春期 問57
SSL/TLSによる通信内容の暗号化を実現させるために用いるものはどれか。
ア | ESSID |
イ | WPA2 |
ウ | サーバ証明書 |
エ | ファイアウォール |
解説
(頭の準備体操)
サーバ証明書:「SSL/TLSによる暗号化通信」と「Webサイトの運営者/運営組織の実在証明」の2つの機能を持つ電子証明書
ア | ESSID(Extended Service Set Identifier):「無線のネットワークを識別する文字列」(IP29.1.85) |
イ | WPA2(Wi-Fi Protected Access 2):「無線LANにおいて,端末とアクセスポイント間で伝送されているデータの盗聴を防止するために利用されるもの」(IP27.1.74) |
ウ | 「SSL/TLSによる暗号化通信」と「Webサイトの運営者/運営組織の実在証明」の2つの機能をあわせ持つ電子証明書(正解) |
エ | 「インターネットからの不正アクセスを防ぐことを目的として,インターネットと内部ネットワークの間に設置する仕組み」(IP21.1.74) |
解答 ウ