情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

こんにちは。

TLSとSSLの違いについてですが、「TLSとSSLは同意義」とあるサイトに書いてありましたが、そうなのでしょうか。
そうでしたら、今回のSC試験の問3の、DoTの「」を用いての「」にTLSではなくSSLを書いても正解でしょうか。
初学者の為、ご理解のほどよろしくお願いします。

SSLはNetscape Communicationsというベンダーが開発したプロトコルです。それを引き継ぎ、ベンダーから独立させて開発したプロトコルがTLSです。両者は互換性なく別物です。SSLには重大な脆弱性が見つかっており、使うべきではありません。TLSも最新のバージョンを使うのが安心でしょう。

問3（ｃ）

個人の会話で使う分にはどっちでも良いかなと思っています（ぶっちゃけ通じると思うので）

ただあえてどっちが適切か？と問われたらDoTがDNS over TLSの略である以上なんでわざわざSSLって言い方替えた？って違和感を私は覚えます

SSLの後継がTLSなので、バージョンが異なる同じものと考えれば大丈夫です。
以下のようにバージョンが上がっていきますが、TLS1.1 以下およびすべてのSSLは非推奨/廃止となっています。
SSL1.0
SSL2.0
SSL3.0
TLS1.0
TLS1.1
TLS1.2
TLS1.3

古くからあるOpenSSLやSSL-VPNなどは名称としてSSLが残っていますが、内部ではTLSを使用しています。
また、総称としてSSL/TLSと表記することがあります。

試験の回答としては、文脈によって使い分ける必要があります。
基本的にSSLを使用するのは、古いバージョンを明示的に示す場合や名称としてであり、セキュリティ対策や推奨設定のような文脈では、TLSを使用すべきでしょう。

すでに上に書かれている通りですが。
TLSはSSLの上位互換バージョンと考えておけばいいと思います。
現在の標準では
SSLは非推奨なので、SSLと表記があってもまともなサービスであれば中ではTLSを使っていると考えて良いでしょう。
プロトコル名などでSSLと書かれていても、TLSの方が使われてます。
質問のSSLと書いてもよいか、ですが、このような場合には基本TLSと答えるのが無難かと思います。
もしくはSSL/TLSとかですかね。
SSLでも通じるとは思いますが、採点基準が不明な以上、安全牌でいくべきだと思いますし、実務でもわざわざSSL単独表記はしないです。

スレ主さんは下記スレッドのNo.1と同一人物でしょうか？
https://www.sc-siken.com/bbs/1993.html

あまり知られていなそうですがこちらの掲示板での投稿名にカーソルを合わせるとIDがポップアップされるので一致していたらおそらく同一人物だと思います。

どのタイミングで変わってしまうかはわかりませんが別人がだれかの同一名で投稿しても作られるIDは違ったりします。

投稿者が同じ機器から継続して投稿したとしても、ブラウザの設定から閲覧データをクリアしたりすると、以前と同じ投稿者名で投稿したとしてもIDは変わってしまいますね。

私はお掃除ついでに履歴やキャッシュをクリアするときがたまにありますが、気分も一緒にリフレッシュされている…気がしないでもないです、たぶん。

https://www.ipa.go.jp/shiken/mondai-kaiotu/nl10bi0000009lh8-att/2025r07a_sc_pm_ans.pdf
問3（ｃ）

IPAから正式な回答がでていましたがやはりTLSが正解でしたね、記述なのでSSLでも部分点があるかもしれませんが考えないほうが良いでしょう

> 電タックさん(No.7)  momochanさん
ありがとうございます。
前のスレッドを放置してこのスレッドを立ち上げたようですね。