TLSとハイブリッド暗号方式とは？てぃーえるえすとはいぶりっどあんごうほうしき
TLSとは、盗聴・改ざん・なりすましの3つをまとめて防ぐために通信路へかぶせるプロトコルである。中身は組合せ技で、鍵の受渡しだけを公開鍵暗号に任せ、以後の本文は処理の軽い共通鍵暗号で守る——この構成をハイブリッド暗号方式と呼ぶ。運用では、証明書の期限管理と暗号スイートの棚卸しが、そのまま停止の予防作業になる。
最終更新：2026-10-06
ITサービスマネージャを最短で暗記・合格する →背景
公開鍵暗号は鍵を安全に配れる代わりに桁違いに遅く、共通鍵暗号は速い代わりに鍵をどう渡すかが解けない。どちらか一方では実用にならないので、鍵の受渡しだけを遅い方式へ任せ、本体は速い方式で運ぶ形に落ち着いた。運用にとってのTLSは、証明書の期限切れという定番の停止要因でもあり、期限の監視と更新手順がそのまま可用性の一部になる。
具体例
証明書の有効期限切れによるサービス停止は、監視項目に残り日数を入れていない現場で繰り返し起きる。証明書を構成品目として登録し、期限の30日前に変更要求が起票される運用にすれば、更新を通常変更として計画できる。負荷分散装置でTLSを終端して内部を平文にするか、末端まで暗号のまま通すかは、内部網の信頼度と監視要件で決める設計判断になる。
試験での引っ掛け
「TLSにしたから安全」は誤りである。証明書の検証を省いた実装はなりすましを防げず、古いプロトコル版や弱い暗号スイートを残していれば格下げ攻撃を受ける。またTLSが守るのは通信路であって、保存データやアプリケーションの脆弱性は守らない——通信路の暗号化を情報漏えい対策の全部として扱う選択肢は誤りである。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。