情報セキュリティマネジメント暗記無料で始める

HTTP over TLS（HTTPS）を用いて実現できるものはどれか。

情報セキュリティマネジメント試験／2017年度秋期午前問29／セキュリティ技術 / 通信の暗号化

選択肢

アWebサーバ上のファイルの改ざん検知
イWebブラウザが動作するPC上のマルウェア検査
ウWebブラウザが動作するPCに対する侵入検知
エディジタル証明書によるサーバ認証

正解と解説

正解：エディジタル証明書によるサーバ認証

HTTPSはHTTP通信をTLSで保護する仕組みで、サーバのディジタル証明書を検証することによる相手の確認（サーバ認証）と、通信経路の暗号化・改ざん検知を実現する。守れるのはあくまで通信であり、端末やサーバの中身は対象外である。

この問題を解く（同じ分野をあと9問） →

選択肢ごとの解説

アサーバ上に置かれたファイルの改ざん検知は、改ざん検知ツールなど別の仕組みが担う。
イPC上のマルウェア検査はウイルス対策ソフトの役割で、通信の保護とは関係がない。
ウPCへの侵入検知はホスト型IDSなどの機能であり、HTTPSの守備範囲ではない。
エ正しい。サーバ証明書の検証によるサーバ認証はHTTPSで実現できる。

出典：平成29年度秋期情報セキュリティマネジメント試験午前問29（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題に出た用語

同じ分野の他の問題

HTTP over TLS（HTTPS）を用いて実現できるものはどれか。2022年度公開問題科目A・B 問26
SSHの説明はどれか。2018年度秋期午前問29
OSI基本参照モデルのネットワーク層で動作し、“認証ヘッダ（AH）”と“暗号ペイロード（ESP）”の二つのプロトコルを含…2017年度春期午前問28
チャレンジレスポンス認証方式に該当するものはどれか。2026年度公開問題科目A・B 問4
A社のWebサーバは，サーバ証明書を使ってTLS通信を行っている。PCからA社のWebサーバへのTLSを用いたアクセスに…2018年度秋期午前問22

出典・参考

最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。