LPI Security Essentials 無料問題 4 / 10 ・ 分野2: Encryption
カフェの回線でHTTPSサイトを閲覧する。接続先の証明書検証も成功したとき、回線上の受動的盗聴者に対して主に得られる保護はどれか。 最も適切なものを1つ選んでください。
- 接続先サイトの商取引を保証する
- HTTP本文の盗み読みを防ぐ
- 利用者の操作履歴を端末から消す
- 端末に保存した文書を暗号化する
正解と解説を見る
正解: B
正解の理由
HTTPSはTLSでHTTP通信を保護し、回線上で本文を読み取られる危険を減らす。サーバーや利用者の端末にある平文の保護とは異なる。
違う選択肢
「利用者の操作履歴を端末から消す」… ブラウザーに残る履歴を消す機能ではない。
「接続先サイトの商取引を保証する」… 証明書が正しくても事業者の誠実さや商品の品質は保証しない。
「端末に保存した文書を暗号化する」… 通信の暗号化は端末上の保存ファイルを自動で暗号化しない。
押さえどころ
暗号化の保護区間がどこからどこまでかを確認する。