ITサービスマネージャ暗記無料で始める

HTTPとHTTPSとは?えいちてぃーてぃーぴーとえいちてぃーてぃーぴーえす

HTTPSは、HTTPのやり取りをTLSの層で包んだもの。素のHTTPはブラウザとWebサーバがHTMLや画像を受け渡すためのプロトコルで既定ポートは80番、TLSで包んだHTTPSは443番を使う。包むことで経路上の盗聴と改ざんを防ぎ、あわせてサーバ証明書によって接続先が名乗りどおりかを確かめられる。

最終更新:2026-10-06

試験情報

ITサービスマネージャ試験の過去問では1回出題されています。

ITサービスマネージャ試験の頻出用語/午前II

別名:HTTP、Webの仕組み、HTTP・HTTPS、HTTP・HTTPSとWebの仕組み

この語が出る過去問を解く →

背景

この方式が生まれた当初の用途は文書を公開して読ませることで、途中の経路を誰かが覗く事態は想定に入っていなかった。フォームからの入力や認証が当たり前になると、平文であることがそのまま資格情報の露出につながる。あとから暗号の層を下に敷いてHTTP自体には手を入れない、という解き方が採られた。

具体例

ブラウザがGETメソッドでページを要求すると、サーバはステータスコード(200は成功、301は恒久的な移動、404は該当なし、503は利用不可)と本文を返す。運用ではこのコードの分布を監視していて、5xxの急増がインシデントの一次検知になることが多い。HTTPSでは、このやり取りの前段にTLSの手順が挟まる。

試験での引っ掛け

HTTPはやり取りごとに状態を持たないステートレスなプロトコルで、ログイン状態の維持はcookieやセッションIDが担う。HTTPSを別のプロトコルだと読むのも誤りで、HTTPをそのままTLSで包んだものにすぎない。守られるのは通信経路だけなので、中身が安全という保証にはならず、フィッシングサイトもHTTPSで配信される。

関連用語

出た過去問

解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。

この語が出る過去問を解く →

試験での特徴
  • 試験では1回出題
  • 分野:午前II
  • HTTPはやり取りごとに状態を持たないステートレスなプロトコルで、ログイン状態の維持はcookieやセッションIDが担う。