左門至峰の株式会社エスエスコンサルティング)です。過去問を多数引用しながら、基礎知識をしっかり学んでもらうように作ってあります。(情報セキュリティスペシャリスト)を楽しく学べるように工夫したいと思います。HTTPS通信のURLフィルタリングさて、HTTPS通信は、URLフィルタリングができるのでしょうか?できない理由でもあるのですか?URLはHTTPのデータ部分に入っています。HTTPSでデータ部分は暗号化されているから、基本的に、URLフィルタリングはできないのです。PCは「CONNECTメソッドを利用してプロキシサーバへ接続先を指定(H21NW午後1問2)」しますから、プロキシサーバでは接続先サーバのFQDN(ホスト名とドメイン名)までは知ることができます。よって、FQDNまで(=ホスト単位)ではURLフィルタリングが可能なのです。過去問(H28SC春午後I問2)を見てみましょう。URLとして,https//www.example.ne.jp/user035/index.htmlをフィルタリングしようと設定してみたが,パス名を含めたURL全体を設定できず,ホスト単位のフィルタリングだけが設定できる仕様となっていたことを説明し,その理由をW氏に質問した。W氏の回答は,次のとおりであった。・PCのWebブラウザは,CONNECTメソッドを用いてプロキシサーバに接続し,サーバwww.example.ne.jpとの間のトンネルの確立を要求する。・PCのWebブラウザは,プロキシサーバからステータスコードが200である応答を受信した後,サーバwww.example.ne.jpとの間のTLSセッションを開始する。TLS通信ではURLフィルタリングがホスト単位となることを理解した。設問3(3)本文中の下線2の理由は、CONNECTメソッドのどのような仕様によるものか。該当する仕様を、20字以内で具体的に述べよ。正解は、「パス名を送信しないという仕様」です。「ホスト名しか送信しないという仕様」でも、正解になると思います。最近では、HTTPS通信のSSL復号装置を導入することで、SSLであってもURLフィルタリングができるようにする場合もあります。(平成30年春・秋)の徹底解説をした本です。(2)論文試験の意識改革に!論文試験の合格のコツがわかる本。論文試験に一発合格した10人のアンケートも掲載。至峰(技術評論社)私のIT資格取得に対するノウハウを1冊にまとめた本です。左門至峰のプロフィール左門至峰の簡単なプロフィールはこちらプライバシーポリシープライバシーポリシーへのリンクはこちら講演・研修・セミナーの依頼こちらからメッセージをお送りください。第三者には公開されません。講演・セミナー以外のメッセージにはお答えできませんので、ご理解ください。エスエスコンサルティング↑このページのトップヘ。