情報処理安全確保支援士暗記無料で始める

WebDAVとは?うぇぶだぶ

WebDAVとは、Webサーバをファイルサーバのように使うためのHTTPの拡張。GETやPUTに加えてPROPFIND(属性取得)、MKCOL(フォルダ作成)、COPY、MOVE、LOCKを備え、443番ポートだけでファイルの作成・移動・削除・排他制御まで行える。公開サーバで書き込み系メソッドを閉じ忘れると改ざんの入口になる。

最終更新:2026-10-06

試験情報

情報処理安全確保支援士試験の過去問では1回出題されています。

情報処理安全確保支援士試験の頻出用語/午前II

別名:Web-based Distributed Authoring and Versioning

この語が出る過去問を解く →

背景

ファイル共有をFTPで行っていた時代は、制御用とデータ用に別々のコネクションが要り、NATやファイアウォールの通過設定が煩雑なうえ、認証情報も平文で流れていた。443番のHTTPS一本で読み書きまで済ませたいという運用側の要求から、HTTP自体にファイル操作のメソッドを足す方式が生まれた。支援士では、境界のポート制御では止められない通信をどう認可で塞ぐかという文脈で扱われる。

具体例

Microsoft SharePointへの「Webフォルダ」接続、Apache HTTP Serverのmod_dav、NextcloudのファイルアクセスがWebDAVで実装されている。WindowsのエクスプローラからHTTPSのURLをネットワークドライブとして割り当てる操作がこれにあたる。

試験での引っ掛け

独立した新プロトコルではなくHTTPの拡張なので、Webサーバの設定次第でGET以外の書き込み系メソッドが有効になる。FTPと違い443番だけで通るのは利点だが、その裏返しでポート単位の制御では区別できない。塞ぐなら認証と権限、あるいはメソッド単位の許可設定で行う。

関連用語

出た過去問

解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。

この語が出る過去問を解く →

試験での特徴
  • 試験では1回出題
  • 分野:午前II
  • 独立した新プロトコルではなくHTTPの拡張なので、Webサーバの設定次第でGET以外の書き込み系メソッドが有効になる。