HTTPとHTTPSとは？

HTTPとHTTPSの意味

HTTPはWebブラウザとWebサーバがHTMLや画像をやり取りするためのプロトコルで、既定のポートは80番。HTTPSはHTTPの通信をTLSで暗号化したもので既定は443番。盗聴・改ざんを防ぎ、サーバ証明書によって接続先の正当性も確認できる。

HTTPとHTTPSの具体例

ブラウザがGETメソッドでページを要求すると、サーバはステータスコード（200は成功、404は該当なし、500はサーバ内部エラーなど）とともに内容を返す。HTTPSではこのやり取りの前にTLSの手順で鍵を共有する。

HTTPとHTTPSは試験でどう引っ掛けられる？

HTTPはやり取りごとに状態を保持しないステートレスなプロトコルで、ログイン状態の維持にはcookieやセッションIDを使う。またHTTPSは別プロトコルではなくHTTPをSSL/TLSで包んだもので、守られるのは通信経路だけ。サイトの中身が安全という保証ではなく、フィッシングサイトもHTTPSを使う。

HTTPとHTTPSと関連する用語

• DNSとFQDN
• ポート番号とウェルノウンポート
• FTP
• SSL/TLS

HTTPとHTTPSが出た過去問

• インターネット上やイントラネット上でのファイル共有サービスなどで用いられ、HTTPを拡張して、ファイルやフォルダの参照、作成、削除、属性変更などを可能にする仕組…

  正解：WebDAV

  要点：WebDAVはHTTPを拡張したファイル操作プロトコル

  WebDAV(Web-based Distributed Authoring and Versioning)は、HTTPを拡張してファイルやフォルダの作成・削除・コピー・移動・属性変更やロックを可能にするプロトコルである。HTTP/HTTPSのポートをそのまま使うため、ファイアウォールを越えやすくインターネット越しのファイル共有に適している。iSCSI、NFS、WebRTCはいずれもHTTPの拡張ではない。

  出典：令和6年度 春期 ITサービスマネージャ試験 am2 問24（IPA）