TLSとハイブリッド暗号方式とは？てぃーえるえすとはいぶりっどあんごうほうしき
TLSとハイブリッド暗号方式とは、公開鍵暗号で共通鍵を配送し、本文は共通鍵暗号で守る組合せがハイブリッド暗号方式で、それを通信路に実装したものがTLS。設計上の争点は暗号の中身ではなく終端位置にあり、どこで復号するかが監視・負荷分散・内部網の信頼前提を同時に決める。
最終更新：2026-10-06
システムアーキテクトを最短で暗記・合格する →背景
公開鍵暗号は鍵配送の問題を解いた代わりに演算が重く、共通鍵暗号は速い代わりに鍵をどう渡すかが解けない。互いの弱点が相手の強みで埋まるため、鍵交換だけを公開鍵に任せる構成が実務の標準になった。設計者がこの構造を押さえる意味は、負荷が集中するのはハンドシェイクであってデータ転送側ではない、という配分が読めることにある。
具体例
AWSのApplication Load BalancerやNGINXで終端し、内部は平文で流す構成が一般的。サーバ間も暗号を求められる系ではバックエンドまでTLSを張り直すが、証明書の配布・更新・失効を回す運用コストと引き換えに、内部網を信頼する前提を外せる。
試験での引っ掛け
TLSを張れば安全、という前提が最初の誤り。守る対象は通信路だけで、保存データもアプリ側の脆弱性も範囲外。証明書検証を省いた実装はなりすましを止められず、旧版プロトコルを残せば格下げ攻撃を受ける。終端した先の区間が無防備になる点も落としやすい。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。