IT用語帳
A-1ネットワーク · 通信プロトコル

HTTP over TLS(HTTPS)

HTTP over TLS

えいちてぃーてぃーぴーおーばーてぃーえるえす

HTTPの通信をTLSで保護する方式で、HTTPSと呼ばれ、既定のポート番号は443番である。サーバ証明書で接続先が正当なサーバであることを確認し、通信内容の暗号化と改ざんの検知を行う。現在はほぼすべてのWebサイトで常時HTTPS化が求められている。

共有:

Related

他の資格での定義

IPHTTPS

HTTPにSSL/TLSによる暗号化機能を追加したプロトコル。通信内容を暗号化することで、盗聴や改ざんを防ぎ、安全なWebアクセスを実現する。

SGHTTPS

HTTP通信をTLS(SSL)で暗号化したプロトコル。Webサーバとブラウザ間の通信を暗号化し、盗聴や改ざんを防止する。URLが「https://」で始まり、ブラウザに鍵マークが表示される。

FEHTTPS

HTTPの通信をSSL/TLSで暗号化したプロトコル。通信データの盗聴やなりすましを防止し、Webサイトの安全な通信を実現する。ポート番号443を使用する。

APHTTPS

HTTPの通信をTLSで保護する方式。サーバ証明書による接続先の確認、通信内容の暗号化、改ざん検知を実現する。既定のポート番号は443で、現在はすべてのWebサイトで常時利用することが推奨される。

NWHTTPS

HTTPにSSL/TLSによる暗号化を適用したプロトコル。TCPポート443を使用し、Webサーバとクライアント間の通信を暗号化する。サーバ証明書によるサーバ認証、通信の秘匿性と完全性を提供する。

SCHTTPS

HTTP通信をTLSで暗号化するプロトコル。通信の盗聴・改ざんを防ぎ、サーバ証明書によって接続先の正当性も確認できる。既定ポートは443で、HSTSと組み合わせて常時HTTPS化する運用が一般的。

PD-SHTTPS

HTTPにSSL/TLSによる暗号化を適用したプロトコル。TCPポート443を使用し、Webサーバとクライアント間の通信を暗号化する。サーバ証明書によるサーバ認証、通信の秘匿性と完全性を提供する。

Past Exams

過去問での出題

過去問で 37 回出題(情報処理安全確保支援士試験 10・ITパスポート試験 8・基本情報技術者試験 8・情報セキュリティマネジメント試験 4・応用情報技術者試験 4・システムアーキテクト試験 1・ネットワークスペシャリスト試験 1・高度試験 午前Ⅰ 1)。うち 1 回は用語そのものを問う問題です。

残り 27 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

Related

関連キーワードの用語

A-1TLS(Transport Layer Security)

インターネット上の通信を暗号化し、通信相手の認証と改ざんの検知を行うためのプロトコルで、SSLの後継に当たる。サーバ証明書でサーバの真正性を確かめ、鍵交換で共有した鍵で通信を暗号化し、HTTPSやメールの送受信などで使われる。最新版はTLS 1.3で、古いバージョンは無効化が推奨される。

A-1HSTS(HTTP Strict Transport Security)

WebサーバがStrict-Transport-Securityレスポンスヘッダを返し、以後の一定期間(max-age)はそのドメインにHTTPSでしか接続しないようブラウザに指示する仕組み。利用者がhttp://で始まるURLを入力してもブラウザが自動的にHTTPSに切り替えるため、SSLストリッピングなどの中間者攻撃を防げる。初回接続時の弱点は、ブラウザに組み込まれたHSTSプリロードリストで補う。

A-1HTTP(Hypertext Transfer Protocol)

WebブラウザとWebサーバの間で、HTMLや画像などのリソースをやり取りするアプリケーション層のプロトコル。クライアントのリクエストにサーバがレスポンスを返す形式で、GET、POSTなどのメソッドを持つ。状態を持たない(ステートレス)ため、状態の維持にはcookieなどを使う。

A-1デジタル証明書(公開鍵証明書)

公開鍵と、その持ち主の情報(氏名、組織名、ドメイン名など)、有効期間などを記載し、認証局がデジタル署名を付けて、公開鍵が持ち主のものであることを保証する電子的な証明書。形式はITU-TのX.509で標準化されており、TLSで使うサーバ証明書や、利用者を認証するクライアント証明書などがある。

NW暗号化

平文を暗号アルゴリズムと鍵を使って、第三者が読めない暗号文に変換し、機密性を確保すること。元に戻す処理を復号という。方式には共通鍵暗号方式と公開鍵暗号方式があり、TLSやIPsecは、処理の速い共通鍵暗号で通信データを暗号化し、その鍵の共有に公開鍵暗号やDiffie-Hellman鍵交換を使う。

NWWebサーバ

WebブラウザなどのクライアントからHTTPやHTTPSのリクエストを受け、HTMLや画像などのコンテンツやアプリケーションの処理結果を返すサーバ。通常はTCPの80番(HTTP)と443番(HTTPS)で待ち受け、1台で複数のドメインを扱うときはHostヘッダやTLSのSNIでサイトを判別する。公開するWebサーバはDMZに置き、前段にリバースプロキシ、ロードバランサ、WAFを配置することが多い。