情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

平成24年秋午後1問4設問3(1)d について、ご教示下さい。当該問題のIPA の回答は『秘密鍵』になっております。HTTPS の復号には『共通鍵』を用いるのではないでしょうか。ご教示のほど、よろしくお願い致します。

憶測になりますが、
ミラーポートからIDSへWebサーバ向けと同じ通信が流れてきます。
通信内のWebサーバへのHTTPS(SSL)通信開始メッセージを確認したら、
レスポンスをブラウザに返すことはしないが、Webサーバと同様に共通鍵の
作成を行って（ブラウザからの共通鍵生成用データをWebサーバの秘密鍵で復号できる為）、該当SSL通信の内容を監視するということではないでしょうか？

もし、違っているようでしたら、私も教えてほしいです（汗

ご回答ありがとうございます。LB から共通鍵を借りればいいのにと、考えたのですが、そうはいかないんですね。