SSL編)SSL証明書は手軽に購入できます。RapidSSLでは2,600円/年です。公開鍵暗号HTTPSでよく出る論点HTTPSはほとんどの人が利用したことのあるセキュリティ技術。漠然と情報を安全にやりとりするというイメージはあるが、実際はどのようなことをしているかを説明するのは難しい。通信の暗号化HTTPSの鍵の交換は公開鍵で共通鍵を交換する。共通鍵の方が負荷が低いから。中間者攻撃man-in-the-middleとか呼ばれることもある。HTTPSの通信経路の間に入って盗聴する。パケットが暗号化されていても、正しい相手と通信できてないので盗聴される。通信相手が本物か確認するサーバの証明書に信頼している人が署名してたら信用する。誰を信頼しているかはブラウザの中に登録されているし、自分で登録することもできる。プロキシ経由のWebアクセス社内からインターネットにアクセスする時に、プロキシサーバを利用していて、そこでウィルスチェックとかログの取得をすることで、社外への情報流出を出来ないようにしようとしているが、httpsの通信の場合は暗号化されてるから、従業員が本気だせばファイルとか社外におくれちゃってヤバいから対策しとこうぜって話。「情報セキュリティマネジメント試験」WAFとファイアウォールの違いYouTubeで解説動画はじめます。