TLSインスペクション（復号）とは？
TLSインスペクション（復号）とは、境界のプロキシが自組織のCAで動的に証明書を発行し、TLSをいったん終端して中身を検査してから再度暗号化する方式。暗号化通信に隠れたマルウェア配信や情報の持ち出しを可視化するために用いる。
てぃーえるえすいんすぺくしょん
TLSインスペクション（復号）の意味
境界のプロキシが自組織のCAで動的に証明書を発行し、TLSをいったん終端して中身を検査してから再度暗号化する方式。暗号化通信に隠れたマルウェア配信や情報の持ち出しを可視化するために用いる。
TLSインスペクション（復号）の具体例
端末へ社内CAのルート証明書を配布し、業務外カテゴリのサイトだけ復号する運用が現実的。金融や医療のサイトは復号除外に設定し、対象範囲と目的を規程に明記して従業員へ事前に周知する。
TLSインスペクション（復号）は試験でどう引っ掛けられる？
構造としては中間者攻撃と同じなので、装置の実装が弱いと証明書検証の甘さやプロトコルの格下げを持ち込み、かえって安全性を下げる。証明書ピンニングやクライアント証明書を使う通信は復号できない。
TLSインスペクション（復号）と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。