TLSインスペクション（復号）とは？てぃーえるえすいんすぺくしょん
TLSインスペクション（復号）とは、境界のプロキシやファイアウォールが、自組織のCAで通信先ごとにサーバ証明書を動的に発行してTLSをいったん終端し、平文にした中身を検査してから再び暗号化して通す方式。HTTPS化が進んだ結果、URLフィルタリングやIDS、DLPが暗号化通信の中身を見られなくなったため、マルウェア配信やC&C通信、情報の持ち出しを境界で可視化する目的で使う。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
Webの大半がHTTPSになり、従来の境界防御は「暗号化された通信は素通し」の状態に陥った。攻撃者はそれを知っていて、マルウェアのダウンロードもC&Cとの通信も正規のTLSに乗せてくる。守る側は境界で復号して見るか端末側（EDR）で見るかの二択になり、前者を選ぶのがTLSインスペクション。ただし通信の秘密とプライバシーに関わるため、技術だけでなく規程と周知が対になる。午後では復号の適用範囲を設計させる形で出る。
具体例
Palo Alto NetworksのSSL復号やZscalerのTLSインスペクションでは、社内CAのルート証明書を端末に配布したうえで、業務外カテゴリのサイトだけ復号し、金融・医療のサイトは復号除外にするポリシーを組む。対象範囲と目的を情報セキュリティ規程に明記し、従業員に事前周知してから運用に入る。
試験での引っ掛け
仕組みは中間者攻撃と同じなので、装置の実装が弱いと証明書検証の甘さやプロトコルの格下げを組織内に持ち込み、かえって安全性を下げる。また証明書ピンニングやクライアント証明書認証を使う通信は復号できず、除外リストに載せるか通信自体を遮断する判断が要る。復号すればEDRが不要になるわけでもない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。