SNI（Server Name Indication）とは？えすえぬあい
SNI（Server Name Indication）とは、暗号化された通信を始める前に、接続先のホスト名だけを平文で相手へ伝える仕組み。1つのIPアドレスで複数のサイトを運用できるようにするためのものだが、管理側から見ると、通信の中身を復号しなくても「どのサイトへつないだか」は分かるため、URLフィルタリングやアクセス記録の根拠として使える。
最終更新：2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →背景
IPv4のアドレスが不足し、1つのアドレスに複数のサイトを相乗りさせる必要が出た。ところが暗号化通信では、どのサイト宛てかが分かる前に証明書を返さねばならず、正しい証明書を選べない。この矛盾を解くために、最初の一言だけを平文で名乗る形が加えられた。
具体例
社内のプロキシやWebフィルタリング装置は、この値を見て「業務外の分類は遮断」「業務システムは復号せず素通し」といった規程どおりの制御を行う。利用部門の管理者は、健康保険や金融のサイトを復号の対象から外す例外リストを申請し、その妥当性を説明する立場になる。
試験での引っ掛け
「暗号化されているから、どのサイトを見たかは会社に分からない」は誤り。ドメイン名は平文で流れ、ログに残る。逆にドメインまでしか残らないので、同じサイト内のどのページを見たかまでは分からない。この粒度の差が、監視に関する規程の書き方と従業員への説明の両方に効いてくる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。