HTTPS
HTTP over TLS
えいちてぃーてぃーぴーえす
Related
他の資格での定義
HTTPにSSL/TLSによる暗号化機能を追加したプロトコル。通信内容を暗号化することで、盗聴や改ざんを防ぎ、安全なWebアクセスを実現する。
HTTP通信をTLS(SSL)で暗号化したプロトコル。Webサーバとブラウザ間の通信を暗号化し、盗聴や改ざんを防止する。URLが「https://」で始まり、ブラウザに鍵マークが表示される。
HTTPの通信をTLSで保護する方式。サーバ証明書による接続先の確認、通信内容の暗号化、改ざん検知を実現する。既定のポート番号は443で、現在はすべてのWebサイトで常時利用することが推奨される。
HTTPにSSL/TLSによる暗号化を適用したプロトコル。TCPポート443を使用し、Webサーバとクライアント間の通信を暗号化する。サーバ証明書によるサーバ認証、通信の秘匿性と完全性を提供する。
HTTP通信をTLSで暗号化するプロトコル。通信の盗聴・改ざんを防ぎ、サーバ証明書によって接続先の正当性も確認できる。既定ポートは443で、HSTSと組み合わせて常時HTTPS化する運用が一般的。
HTTPにSSL/TLSによる暗号化を適用したプロトコル。TCPポート443を使用し、Webサーバとクライアント間の通信を暗号化する。サーバ証明書によるサーバ認証、通信の秘匿性と完全性を提供する。
HTTPの通信をTLSで保護する方式で、HTTPSと呼ばれ、既定のポート番号は443番である。サーバ証明書で接続先が正当なサーバであることを確認し、通信内容の暗号化と改ざんの検知を行う。現在はほぼすべてのWebサイトで常時HTTPS化が求められている。
Past Exams
過去問での出題
過去問で 37 回出題(情報処理安全確保支援士試験 10・ITパスポート試験 8・基本情報技術者試験 8・情報セキュリティマネジメント試験 4・応用情報技術者試験 4・システムアーキテクト試験 1・ネットワークスペシャリスト試験 1・高度試験 午前Ⅰ 1)。うち 1 回は用語そのものを問う問題です。
- 令和7年度 基本情報技術者試験 科目A 公開問題 問8(IPA の PDF を新しいタブで開きます)
- 令和7年度 情報セキュリティマネジメント試験 公開問題 問14(IPA の PDF を新しいタブで開きます)
- 令和6年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問13正解の選択肢(IPA の PDF を新しいタブで開きます)
- 令和5年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問17(IPA の PDF を新しいタブで開きます)
- 令和5年度 基本情報技術者試験 科目A 公開問題 問10(IPA の PDF を新しいタブで開きます)
- 令和4年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問14正解の選択肢(IPA の PDF を新しいタブで開きます)
- 令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問15正解の選択肢(IPA の PDF を新しいタブで開きます)
- 令和2年度 10月 情報処理安全確保支援士試験 午前Ⅱ 問12(IPA の PDF を新しいタブで開きます)
- 平成31年度 春期 ITパスポート試験 問74選択肢(IPA の PDF を新しいタブで開きます)
- 平成31年度 春期 情報セキュリティマネジメント試験 午前 問19選択肢(IPA の PDF を新しいタブで開きます)
残り 27 件を表示閉じる
- 平成30年度 秋期 ITパスポート試験 問71(IPA の PDF を新しいタブで開きます)
- 平成30年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問15選択肢(IPA の PDF を新しいタブで開きます)
- 平成30年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問12正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成30年度 春期 ITパスポート試験 問64選択肢(IPA の PDF を新しいタブで開きます)
- 平成29年度 秋期 情報セキュリティマネジメント試験 午前 問29(IPA の PDF を新しいタブで開きます)
- 平成29年度 春期 応用情報技術者試験 午前 問43(IPA の PDF を新しいタブで開きます)
- 平成29年度 春期 応用情報技術者試験 午前 問44(IPA の PDF を新しいタブで開きます)
- 平成29年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問5選択肢(IPA の PDF を新しいタブで開きます)
- 平成28年度 秋期 基本情報技術者試験 午前 問45選択肢(IPA の PDF を新しいタブで開きます)
- 平成28年度 秋期 情報セキュリティマネジメント試験 午前 問17(IPA の PDF を新しいタブで開きます)
- 平成28年度 春期 ITパスポート試験 問56(IPA の PDF を新しいタブで開きます)
- 平成27年度 秋期 応用情報技術者試験 午前 問41(IPA の PDF を新しいタブで開きます)
- 平成27年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問13(IPA の PDF を新しいタブで開きます)
- 平成27年度 春期 基本情報技術者試験 午前 問43選択肢(IPA の PDF を新しいタブで開きます)
- 平成26年度 秋期 基本情報技術者試験 午前 問43(IPA の PDF を新しいタブで開きます)
- 平成26年度 秋期 ITパスポート試験 問76選択肢(IPA の PDF を新しいタブで開きます)
- 平成26年度 春期 基本情報技術者試験 午前 問44選択肢(IPA の PDF を新しいタブで開きます)
- 平成26年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問10(IPA の PDF を新しいタブで開きます)
- 平成25年度 秋期 ITパスポート試験 問73用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成25年度 春期 応用情報技術者試験 午前 問36(IPA の PDF を新しいタブで開きます)
- 平成25年度 春期 基本情報技術者試験 午前 問44(IPA の PDF を新しいタブで開きます)
- 平成25年度 春期 ITパスポート試験 問74(IPA の PDF を新しいタブで開きます)
- 平成25年度 春期 高度試験 午前Ⅰ 問12(IPA の PDF を新しいタブで開きます)
- 平成25年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問4(IPA の PDF を新しいタブで開きます)
- 平成24年度 秋期 基本情報技術者試験 午前 問41選択肢(IPA の PDF を新しいタブで開きます)
- 平成24年度 春期 ITパスポート試験 問80(IPA の PDF を新しいタブで開きます)
- 平成21年度 秋期 システムアーキテクト試験 午前Ⅱ 問4選択肢(IPA の PDF を新しいタブで開きます)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
DNSの応答にデジタル署名を付け、受信側が正当な権威サーバからの改ざんされていない応答かを検証できるようにする拡張仕様。DNSキャッシュポイズニングへの根本的な対策となるが、応答の暗号化は行わない。
ネットワークへのアクセス時に認証・認可・アカウンティング(AAA)を提供するプロトコル。IEEE 802.1Xと組み合わせて無線LANやVPNのユーザー認証に広く利用される。Diameterは後継プロトコル。
平文で始めた通信を、コマンドを契機に同一ポートのままTLSへ切り替える方式。SMTPやIMAP、LDAPで用いられる。最初の折衝が平文のため、中間者に切替えを阻止されるダウングレード攻撃に注意が必要。
無線LANのセキュリティ規格で、IEEE 802.11iに基づきAESを用いたCCMPで暗号化する。事前共有鍵を使うパーソナルモードと、IEEE 802.1Xで認証するエンタープライズモードがある。KRACKなどの弱点が指摘されWPA3への移行が進む。
無線LANやIPsecで、通信に先立って双方に同じ鍵をあらかじめ設定しておく方式。導入は容易だが、利用者全員が同じ鍵を共有するため、退職者が出るたびに鍵の変更が必要になる。
メール送信時に利用者認証を行うSMTPの拡張。認証を通った利用者だけが送信を許されるため、第三者中継や送信元の詐称を抑止できる。OP25Bと併用してサブミッションポートで運用される。
