TLSインスペクション（復号）とは？てぃーえるえすいんすぺくしょん
TLSインスペクション（復号）とは、境界の機器が自組織のCAで証明書を動的に発行し、TLSを一度終端して中身を検査してから再暗号化する方式。暗号化に隠れた通信を可視化できる代わりに、通信の秘密を組織が握る構造と、機器が単一障害点かつ攻撃対象になる負債を同時に抱え込む。
最終更新：2026-10-06
システムアーキテクトを最短で暗記・合格する →背景
通信の大半がTLS化した結果、境界で見えていたマルウェア配信や情報の持ち出しが検査できなくなった。可視性を取り戻す手段が復号だが、これは構造上、中間者攻撃と同じことを自組織で行う仕掛けであり、従業員の通信内容へ組織が触れることにもなる。だから技術的な可否より、対象範囲・目的・周知を規程で縛れるかが導入判断の本体になる。
具体例
端末に社内CAのルート証明書を配り、業務外カテゴリだけを復号する運用が現実的。金融・医療・人事系のサイトは復号除外に置き、範囲と目的を情報セキュリティ規程に明記して従業員へ事前に周知しておく。
試験での引っ掛け
復号機器の実装が弱いと、証明書検証の甘さやプロトコルの格下げを持ち込み、かえって全体の安全性を下げる。また証明書ピンニングやクライアント証明書を使う通信は復号できず除外が要る。「全通信を検査できる」前提で設計すると穴が残る。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。