SSL/TLSとは？えすえすえる・てぃーえるえす
SSL/TLSとは、通信経路を暗号化し、相手が証明書どおりの組織であることを確かめ、途中で書き換えられていないことを検知するプロトコル。TLSがSSLの後継で、実体がTLSでも慣用でSSLと呼ばれ続けている。HTTPをこの上に載せた形がHTTPSで、業務システムでも社外向けの通信はすべてこれで保護するのが現在の前提になる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
初期のWebは通信内容がそのまま流れており、カード番号を入力させる商取引には到底使えなかった。決済をインターネットに載せたいという商業上の要請が、経路の秘匿と相手の身元確認をまとめて解く層を生んだ。ITストラテジストの関心は暗号方式そのものより運用側にあり、証明書の調達・更新・期限管理の体制が、そのまま停止事故の起こりやすさと年間の運用費に効いてくる。
具体例
Let's Encryptが無償かつ自動更新できる証明書を提供したことで常時暗号化が一般化した。企業サイトでは組織の実在確認を伴うOV証明書をサイバートラストやGMOグローバルサインから調達し、有効期限を構成管理台帳に載せて更新漏れによる全画面停止を防ぐ運用まで含めて設計する。
試験での引っ掛け
守るのは経路の上だけで、サーバに保存された後のデータも、相手の商売の誠実さも守らない。「鍵マークが出ているから安全なサイト」は誤りで、詐欺を目的とするサイトも証明書は取得できる。経路の秘匿（機密性）と証明書による相手確認（真正性）は別の働きで、設問がどちらを問うているかを見分ける。
関連用語
出た過去問
出典：平成29年度 秋期 ITストラテジスト試験 午前Ⅱ 問24（IPA）解説で登場
Man-in-the-Browser攻撃に該当するものはどれか。
正解：PCに侵入したマルウェアが，利用者のインターネットバンキングへのログインを検知して，Webブラウザから送信される振込先などのデータを改ざんする。
要点：MITB攻撃はブラウザ内で送信データを改ざんし気付かせない
Man-in-the-Browser攻撃は、PCに侵入したマルウェアがWebブラウザの内部処理に割り込み、利用者が入力した振込先や金額などのデータを送信直前に改ざんする攻撃である。通信自体はSSL/TLSで正規サイトと暗号化されており、画面上の表示も正規のまま保たれるため、利用者は改ざんに気付きにくい。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。