A-1情報セキュリティ対策 · 技術的管理策に関する技術・手法（情報システムの適正利用の管理）

QUIC

くいっく

Googleが開発し、IETFで標準化されたトランスポート層のプロトコル。UDPの上で動作し、TLS 1.3による暗号化を組み込んで接続の確立と暗号化の手順を同時に行うため、通信の開始までの遅延が小さい。HTTP/3の基盤として使われ、ヘッダの大部分も暗号化されるため盗聴や改ざんに強い。

共有:

他の資格での定義

UDP上に構築された、暗号化と多重化を前提とする通信プロトコル。TLSの機能を組み込んで接続確立の往復回数を削減し、パケット損失が1本のストリームに閉じるためHTTP/3の下位層として採用されている。

GoogleがUDP上に構築した高速トランスポートプロトコル。HTTP/3のトランスポート層として使用される。TCPの3ウェイハンドシェイクを不要にし、0-RTTまたは1-RTTで接続を確立する。TLS 1.3が統合されており、常に暗号化通信が行われる。

トランスポート層のコネクション型プロトコル。3ウェイハンドシェイクで接続を確立し、シーケンス番号と確認応答による順序の保証と再送制御、ウィンドウによるフロー制御、輻輳制御を行って、信頼性の高いデータ転送を実現する。HTTPやメールの転送などで使われる。

TCPやUDPで、1台のコンピュータ上の通信先のアプリケーション（サービス）を識別するための16ビットの番号。0〜1023はウェルノウンポートとして代表的なサービスに割り当てられ、HTTPは80番、HTTPSは443番、SMTPは25番を使う。IPアドレスと組み合わせて通信の端点を特定する。

処理能力や電力の限られたIoT機器のために設計された軽量のWebプロトコル。UDP上で動作し、HTTPと同様にGET、POSTなどのメソッドでリソースを操作するRESTの考え方を採りながら、ヘッダを小さくして通信量を抑える。HTTPとの相互変換も容易である。

インターネット上の通信を暗号化し、通信相手の認証と改ざんの検知を行うためのプロトコルで、SSLの後継に当たる。サーバ証明書でサーバの真正性を確かめ、鍵交換で共有した鍵で通信を暗号化し、HTTPSやメールの送受信などで使われる。最新版はTLS 1.3で、古いバージョンは無効化が推奨される。