TLS | 情報処理安全確保支援士試験
TLSとは
サーバ認証、必要に応じたクライアント認証、鍵合意、暗号化、完全性保護を組み合わせる通信プロトコルです。
具体例
HTTPSで証明書を検証し、合意した一時鍵でアプリケーションデータを保護します。
もう少し詳しく
ネットワークとアプリケーションの境界では、通信経路、信頼境界、入力、権限、依存コンポーネントを可視化し、多層防御として設計します。単一製品だけで安全になるとは考えません。
試験でのポイント
証明書警告を無視する運用、古い版・暗号スイート、秘密鍵漏えいは別途管理が必要です。
関連する用語
HTTPS,証明書,前方秘匿性
構成図・実機演習へ進む
用語を構成と操作へつなげる場合は、実技TOPとラボ一覧を利用できます。