TLS終端とは？てぃーえるえすしゅうたん
TLS終端とは、暗号化通信の復号を、アプリサーバではなく手前の負荷分散装置やリバースプロキシで行う構成。鍵と証明書の管理箇所を集約でき、復号後の平文を検査できるため、WAFやIPSによる内容検査が可能になる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
負荷分散装置に証明書を置いて復号し、内部はHTTPで振り分ける。ただし内部区間が平文になるため、内部にも盗聴の脅威があるなら再暗号化する構成を採る。専用回路で復号処理を肩代わりするアクセラレータを使う場合もある。
試験での引っ掛け
「TLSを使っているから経路全体が暗号化」ではない。終端点から先は設計次第で平文になり、そこがログや検査の対象にもなる。端末からサーバまで一切復号しないパススルー構成では、中身を見る防御機器は原理的に機能しない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。