2018年度 秋期 エンベデッドシステムスペシャリスト 午前I 問12

PCとWebサーバ間の通信をTLS（Transport Layer Security：通信を暗号化し、なりすましを防ぐための通信規約）で保護し、さらに利用者個人のデジタル証明書（公開鍵暗号方式に基づき、本人であることを証明する電子的な身分証明書）を用いることで、通信内容の機密性（第三者に覗き見されないこと）と完全性（途中で改ざんされないこと）を確保し、かつ利用者本人の認証（なりすましではないことの確認）が可能になります。選択肢アとイはDBサーバとの通信について述べていますが、個人情報入力はWebサーバ経由で行われるため誤りです。選択肢ウはDBサーバの検証に言及していますが、利用者の認証が期待される効果としてはより直接的ではありません。したがって、PCとWebサーバ間の通信暗号化と利用者認証が期待できる効果として最も適切です。