セキュリティ
ITパスポート試験｜SSL/TLSによる通信内容の暗号化を実現させるために用いるものはどれか
SSL/TLSによる通信内容の暗号化を実現させるために用いるものはどれか。
アESSID
イWPA2
ウサーバ証明書
エファイアウォール
正解
ウ．サーバ証明書
SSL/TLSの暗号化通信を開始するためのハンドシェイクでは、サーバがサーバ証明書(X.509証明書)をクライアントに提示し、クライアントはその証明書に含まれる公開鍵の正当性をCA(認証局)の署名で検証する。検証が成功した後、公開鍵暗号を用いて共通鍵を安全に交換し、以降の通信をその共通鍵で暗号化する。サーバ証明書がなければこの仕組みは成立しない。
?選択肢ごとの解説
ア ×ESSIDはWi-Fi(無線LAN)のアクセスポイントを識別するネットワーク名であり、無線通信のSSID設定に用いるもので、SSL/TLSとは無関係である。
イ ×WPA2はWi-Fiの無線区間を暗号化するセキュリティ規格(IEEE 802.11i)であり、無線LAN接続の保護に用いる。SSL/TLSの暗号化はOSI参照モ…
ウ ○SSL/TLSの暗号化通信を開始するためのハンドシェイクでは、サーバがサーバ証明書(X.509証明書)をクライアントに提示し、クライアントはその証明書に含まれる公開鍵の正当性をCA(認証局)の署名で検証する。検証が成功した後、公開鍵暗号を用いて共通鍵を安全に交換し、以降の通信をその共通鍵で暗号化する。サーバ証明書がなければこの仕組みは成立しない。
エ ×ファイアウォールはネットワークの境界でパケットを制御してアクセスを制限するセキュリティ装置であり、通信内容の暗号化機能は持たない。
セキュリティの他の問題
パスワード管理に関する企業のネットワークにおいて，DMZ(非武装地帯)ではなく，企業内LANに設置すベきサーバはどれか電子メールで使用されるS/MIMEの説明として，適切なものはどれか認証に用いられる情報a～dのうち，バイオメトリクス認証に利用されるものだけを全て挙げたものはどれか。PIN(Personal…シングルサインオンの特徴として，適切なものはどれかa～cのうち，PCがウイルスに感染しないようにするための対策として，適切なものだけを全て挙げたものはどれか。ソフトウェアに対…情報セキュリティの物理的及び環境的セキュリティ管理策において，サーバへの電源供給が停止するリスクを低減するために使用される装…デジタルフォレンジックスの目的として，適切なものはどれか
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
ITパスポート試験は全2,669問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 最終更新 2026-08-15 · ITパスポート試験 過去問 · itpass-h30h-q57