基本情報技術者試験 令和7年度 科目A 公開問題 問8

【正解】エ

HTTPSは、HTTPによる通信をTLSによって保護する仕組みです。HTTPSでは、サーバから提示されたサーバ証明書について、信頼できる認証局による署名、有効期限、接続先のドメイン名との一致などをWebブラウザが検証します。これによって、通信相手が意図したサーバであることを確認できます。この仕組みは通常のHTTPにはないため、エが正解です。

アのcookieによるセッション管理は誤りです。cookieは、Webブラウザに情報を保存し、同じ利用者からの一連のアクセスを識別する仕組みであり、HTTPでもHTTPSでも利用できます。ただし、Secure属性を付けたcookieはHTTPS通信だけで送信されます。

イのIDとパスワードによる利用者認証は誤りです。Webアプリケーションのログイン機能やHTTP認証によって、HTTPでもHTTPSでも実現できます。HTTPSを使う意義は、認証情報を暗号化して盗聴などから保護できる点です。

ウのキャッシュによる通信量の削減は誤りです。キャッシュは、一度取得したデータをWebブラウザなどに保存して再利用する仕組みであり、HTTPとHTTPSの両方で利用できます。

【ポイント】 HTTPSの主な役割は、通信内容の暗号化、改ざんの検知、サーバの認証です。 サーバ証明書は、認証局を起点とする信頼の連鎖によって検証されます。 cookie、利用者認証、キャッシュはHTTPの機能でもあり、HTTPSだけの特徴ではありません。