IT用語帳
APネットワーク · ネットワーク応用

URL

Uniform Resource Locator

ゆーあーるえる

インターネット上のWebページやファイルなどの資源の場所を示す表記。スキーム(httpsなどの通信の方式)、ホスト名、ポート番号、パス、問合せ文字列などで構成され、ホスト名の部分はDNSでIPアドレスに変換される。

共有:

Related

他の資格での定義

Past Exams

過去問での出題

過去問で 100 回出題(情報処理安全確保支援士試験 25・応用情報技術者試験 24・ITパスポート試験 17・基本情報技術者試験 8・情報セキュリティマネジメント試験 7・ネットワークスペシャリスト試験 6・高度試験 午前Ⅰ 4・エンベデッドシステムスペシャリスト試験 3・システムアーキテクト試験 2・ITストラテジスト試験 1・データベーススペシャリスト試験 1・ITサービスマネージャ試験 1・システム監査技術者試験 1)。うち 3 回は用語そのものを問う問題です。

残り 90 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

応用情報技術者試験の過去問によく出る用語

Related

関連キーワードの用語

SCHTTPヘッダインジェクション

HTTPレスポンスヘッダに改行コードを含む不正な値を挿入し、レスポンスヘッダやボディを操作する攻撃。Cookieの不正設定、偽のレスポンスボディの挿入、キャッシュ汚染などが可能になる。対策として改行コードの除去や外部入力値のヘッダへの直接出力の回避がある。

SCContent Security Policy(CSP)

Webブラウザに対して、ページ内で読み込み可能なリソースの提供元を制限するHTTPレスポンスヘッダ。スクリプト、スタイルシート、画像などのリソース種別ごとに許可するオリジンを指定でき、XSS攻撃やデータインジェクション攻撃の影響を軽減する。

SCHSTS(HTTP Strict Transport Security)

WebサーバからブラウザにHTTPS接続を強制するHTTPレスポンスヘッダ。一度HSTSヘッダを受信したブラウザは、指定期間中は当該サイトへの接続を自動的にHTTPSに切り替え、中間者攻撃やSSLストリッピングを防止する。

PD-Scookie

WebサーバがHTTPのレスポンス(Set-Cookieヘッダ)でブラウザに保存させる小さなデータ。ブラウザは以後の同じサイトへのリクエストに自動で付けて送るので、状態を持たないHTTPでログイン状態(セッションID)やショッピングカートの内容を維持できる。盗聴やスクリプトによる窃取、他サイトからの悪用を防ぐため、Secure、HttpOnly、SameSiteなどの属性を指定する。

APWebAssembly

Webブラウザ上でネイティブに近い速度でプログラムを実行するためのバイナリ命令形式。C/C++、Rustなどからコンパイル可能で、JavaScriptと連携して動作する。サンドボックス環境で安全に実行される。

APHTML

Webページの構造を記述するためのマークアップ言語。タグを用いて見出し、段落、リンク、画像などを定義する。HTML5では動画・音声の埋め込みやCanvasによる描画機能が追加された。CSSやJavaScriptと組み合わせて使用。