応用情報技術者試験の試験日まで、試験に向けて、ちょっと難しいところを応用情報技術者試験の過去問を基に文章にしていきます。
試験に向けて最後の追い上げです。
SSLの機能概要
インターネットはオープンなネットワークなので、多くの脅威が存在する。
これらの脅威に対応するためにSSLが利用される。
SSLでは、盗聴、なりすまし及び改ざんに対する対応策が提供される。
盗聴防止は、公開鍵暗号方式と共通鍵暗号方式を組み合わせて実現される。
なりすまし防止は、サーバ認証とクライアント認証によって行われる。
送受信されるメッセージの改ざん検知は、メッセージの中に埋め込まれる、MAC(Message Authentication Code)を基に行われる。
