IT用語帳
A-1ネットワーク · 通信プロトコル

HTTP(Hypertext Transfer Protocol)

Hypertext Transfer Protocol

えいちてぃーてぃーぴー

WebブラウザとWebサーバの間で、HTMLや画像などのリソースをやり取りするアプリケーション層のプロトコル。クライアントのリクエストにサーバがレスポンスを返す形式で、GET、POSTなどのメソッドを持つ。状態を持たない(ステートレス)ため、状態の維持にはcookieなどを使う。

共有:

Related

他の資格での定義

IPHTTP

Webサーバとブラウザ間でHTML文書や画像などのデータをやり取りするためのアプリケーション層プロトコル。Webページの閲覧に使用される。

SGHTTP

WebブラウザとWebサーバ間でHTML文書や画像などのデータをやり取りするためのプロトコル。リクエストとレスポンスの仕組みでWebコンテンツの送受信を行う。

FEHTTP

WebブラウザとWebサーバー間でHTMLなどのコンテンツを送受信するためのアプリケーション層プロトコル。リクエストとレスポンスの形式で通信し、ポート番号80を使用する。

APHTTP

WebサーバとWebブラウザ間でHTML文書や画像などのリソースをやり取りするためのアプリケーション層プロトコル。リクエスト/レスポンス型の通信で、GETやPOSTなどのメソッドを使用する。HTTPSはSSL/TLSによる暗号化を追加した通信方式。

NWHTTP

Webサーバとクライアント間でHTMLなどのリソースを転送するためのプロトコル。リクエスト-レスポンス型の通信モデルを採用し、GET、POST、PUT、DELETE等のメソッドを使用する。HTTP/2では多重化やヘッダ圧縮、HTTP/3ではQUICによる高速化が行われている。

PD-SHTTP

Webサーバとクライアント間でHTMLなどのリソースを転送するためのプロトコル。リクエスト-レスポンス型の通信モデルを採用し、GET、POST、PUT、DELETE等のメソッドを使用する。HTTP/2では多重化やヘッダ圧縮、HTTP/3ではQUICによる高速化が行われている。

Past Exams

過去問での出題

過去問で 102 回出題(情報処理安全確保支援士試験 30・応用情報技術者試験 15・ネットワークスペシャリスト試験 15・基本情報技術者試験 14・ITパスポート試験 9・情報セキュリティマネジメント試験 7・システムアーキテクト試験 5・ITサービスマネージャ試験 2・高度試験 午前Ⅰ 2・ITストラテジスト試験 1・エンベデッドシステムスペシャリスト試験 1・システム監査技術者試験 1)

残り 92 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

Related

関連キーワードの用語

SCHSTS(HTTP Strict Transport Security)

WebサーバからブラウザにHTTPS接続を強制するHTTPレスポンスヘッダ。一度HSTSヘッダを受信したブラウザは、指定期間中は当該サイトへの接続を自動的にHTTPSに切り替え、中間者攻撃やSSLストリッピングを防止する。

PD-ScookieのSameSite属性

cookieに指定し、他のサイトを起点とするリクエスト(クロスサイトリクエスト)でそのcookieを送るかどうかを決める属性。Strict(送らない)、Lax(他サイトのリンクからの画面遷移など、安全なメソッドによるトップレベルの遷移に限って送る)、None(常に送る。Secure属性が必要)を指定でき、CSRFの対策になる。

A-1HTTP over TLS(HTTPS)

HTTPの通信をTLSで保護する方式で、HTTPSと呼ばれ、既定のポート番号は443番である。サーバ証明書で接続先が正当なサーバであることを確認し、通信内容の暗号化と改ざんの検知を行う。現在はほぼすべてのWebサイトで常時HTTPS化が求められている。

A-1TLS(Transport Layer Security)

インターネット上の通信を暗号化し、通信相手の認証と改ざんの検知を行うためのプロトコルで、SSLの後継に当たる。サーバ証明書でサーバの真正性を確かめ、鍵交換で共有した鍵で通信を暗号化し、HTTPSやメールの送受信などで使われる。最新版はTLS 1.3で、古いバージョンは無効化が推奨される。

IPW3C

Webの標準技術を策定する国際的な標準化団体。HTML、CSS、XMLなどのWeb技術の標準仕様を勧告として公開し、Webの長期的な発展とアクセシビリティの向上を推進する。

IPSEO

検索エンジン最適化のこと。Webサイトが検索エンジンの検索結果で上位に表示されるように、サイトの構造やコンテンツを最適化する施策。オーガニック(自然)検索からの集客力向上を目指す。