IT用語帳
SGネットワーク · ネットワーク応用

HTTPS

Hypertext Transfer Protocol Secure

えいちてぃーてぃーぴーえす

HTTP通信をTLS(SSL)で暗号化したプロトコル。Webサーバとブラウザ間の通信を暗号化し、盗聴や改ざんを防止する。URLが「https://」で始まり、ブラウザに鍵マークが表示される。

共有:

Related

他の資格での定義

IPHTTPS

HTTPにSSL/TLSによる暗号化機能を追加したプロトコル。通信内容を暗号化することで、盗聴や改ざんを防ぎ、安全なWebアクセスを実現する。

FEHTTPS

HTTPの通信をSSL/TLSで暗号化したプロトコル。通信データの盗聴やなりすましを防止し、Webサイトの安全な通信を実現する。ポート番号443を使用する。

APHTTPS

HTTPの通信をTLSで保護する方式。サーバ証明書による接続先の確認、通信内容の暗号化、改ざん検知を実現する。既定のポート番号は443で、現在はすべてのWebサイトで常時利用することが推奨される。

NWHTTPS

HTTPにSSL/TLSによる暗号化を適用したプロトコル。TCPポート443を使用し、Webサーバとクライアント間の通信を暗号化する。サーバ証明書によるサーバ認証、通信の秘匿性と完全性を提供する。

SCHTTPS

HTTP通信をTLSで暗号化するプロトコル。通信の盗聴・改ざんを防ぎ、サーバ証明書によって接続先の正当性も確認できる。既定ポートは443で、HSTSと組み合わせて常時HTTPS化する運用が一般的。

PD-SHTTPS

HTTPにSSL/TLSによる暗号化を適用したプロトコル。TCPポート443を使用し、Webサーバとクライアント間の通信を暗号化する。サーバ証明書によるサーバ認証、通信の秘匿性と完全性を提供する。

A-1HTTP over TLS(HTTPS)

HTTPの通信をTLSで保護する方式で、HTTPSと呼ばれ、既定のポート番号は443番である。サーバ証明書で接続先が正当なサーバであることを確認し、通信内容の暗号化と改ざんの検知を行う。現在はほぼすべてのWebサイトで常時HTTPS化が求められている。

Past Exams

過去問での出題

過去問で 37 回出題(情報処理安全確保支援士試験 10・ITパスポート試験 8・基本情報技術者試験 8・情報セキュリティマネジメント試験 4・応用情報技術者試験 4・システムアーキテクト試験 1・ネットワークスペシャリスト試験 1・高度試験 午前Ⅰ 1)。うち 1 回は用語そのものを問う問題です。

残り 27 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

情報セキュリティマネジメント試験の過去問によく出る用語

Related

関連キーワードの用語

APDNSSEC

DNSの応答にデジタル署名を付け、受信側が正当な権威サーバからの改ざんされていない応答かを検証できるようにする拡張仕様。DNSキャッシュポイズニングへの根本的な対策となるが、応答の暗号化は行わない。

SCRADIUS

ネットワークへのアクセス時に認証・認可・アカウンティング(AAA)を提供するプロトコル。IEEE 802.1Xと組み合わせて無線LANやVPNのユーザー認証に広く利用される。Diameterは後継プロトコル。

SCSTARTTLS

平文で始めた通信を、コマンドを契機に同一ポートのままTLSへ切り替える方式。SMTPやIMAP、LDAPで用いられる。最初の折衝が平文のため、中間者に切替えを阻止されるダウングレード攻撃に注意が必要。

SCWPA2

無線LANのセキュリティ規格で、IEEE 802.11iに基づきAESを用いたCCMPで暗号化する。事前共有鍵を使うパーソナルモードと、IEEE 802.1Xで認証するエンタープライズモードがある。KRACKなどの弱点が指摘されWPA3への移行が進む。

SCPSK

無線LANやIPsecで、通信に先立って双方に同じ鍵をあらかじめ設定しておく方式。導入は容易だが、利用者全員が同じ鍵を共有するため、退職者が出るたびに鍵の変更が必要になる。

SCSMTP-AUTH

メール送信時に利用者認証を行うSMTPの拡張。認証を通った利用者だけが送信を許されるため、第三者中継や送信元の詐称を抑止できる。OP25Bと併用してサブミッションポートで運用される。