SSL/TLSと暗号化通信とは？えすえすえる・てぃーえるえすとあんごうかつうしん
SSL/TLSと暗号化通信とは、通信経路を暗号化し、盗聴・改ざん・なりすましを防ぐプロトコル。SSLの後継として標準化されたTLSが現行で、証明書で相手を確かめたうえでセッションごとの共通鍵を共有し、本体のデータはその共通鍵で高速に暗号化する。監査では、有効化されている版と証明書の管理状態が検証点になる。
最終更新：2026-10-06
システム監査技術者を最短で暗記・合格する →背景
インターネットは経路上の機器が通信を中継する構造のため、途中で内容を読むことも書き換えることも技術的には容易だった。初対面の相手と鍵を共有し、かつ相手が名乗るとおりの主体であることを第三者の証明で担保する必要から、暗号と公開鍵基盤を組み合わせたこの層が生まれた。監査人の仕事は、暗号化しているという説明を、版・暗号スイート・証明書の期限という確かめられる事実に置き換えることである。
具体例
HTTPSはHTTPをTLSで包んだもので、ブラウザの鍵マークは暗号化と証明書検証が成立したことを示す。監査人は外部公開サーバの一覧に対し、TLS1.2以上のみが有効か、証明書の有効期限と更新の担当が定まっているか、期限切れを事前に検知する仕組みがあるかを確かめる。
試験での引っ掛け
守るのは経路上のデータだけで、サーバに保存された後や利用者の端末上のデータは保護しない。本体データを公開鍵で暗号化すると誤答しやすいが、実際は公開鍵で共通鍵を渡し、本体は共通鍵で処理する。鍵マークの表示は、通信相手が信頼できる事業者であることまでを示すものでもない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。