基本情報技術者 予想問題｜A 第53問

解説

SSL/TLSはトランスポート層の上で動作するセキュリティプロトコルであり、①共通鍵暗号による通信の暗号化（盗聴対策）、②ディジタル証明書による通信相手（主にサーバ）の認証（なりすまし対策）、③メッセージ認証コードによる改ざん検知、の3機能を提供する。ア・イ・「改ざん検知」はいずれもSSL/TLSの機能であり、適切でないものはパスワードの管理である。パスワードの保存・管理はWebアプリケーションやOS側の責務であり、SSL/TLSの守備範囲ではない。基本情報では、HTTPSがHTTP over TLSであること、鍵交換に公開鍵暗号方式・データの暗号化に高速な共通鍵暗号方式を使い分けるハイブリッド暗号方式である点が頻出である。