HTTPS／TLSとは？

HTTPS／TLSの意味

TLSでHTTP通信を暗号化・認証する仕組み。ハンドシェイクでサーバ証明書による認証と鍵共有を行い、以降は共通鍵暗号で通信する。既定ポートは443番。

HTTPS／TLSの具体例

TLS 1.3ではハンドシェイクが1往復に短縮され、危殆化した暗号スイートが排除された。

HTTPS／TLSは試験でどう引っ掛けられる？

サーバ証明書は「そのサーバが証明書の名義人である」ことを保証するが、サイトの運営者が善良であることは保証しない。

HTTPS／TLSと関連する用語

• 前方秘匿性
• ダウングレード攻撃
• デジタル証明書

HTTPS／TLSが出た過去問

• インターネット上やイントラネット上でのファイル共有サービスなどで用いられ、HTTPを拡張して、ファイルやフォルダの参照、作成、削除、属性変更などを可能にする仕組…

  正解：WebDAV

  要点：WebDAVはHTTPを拡張したファイル操作プロトコル

  WebDAV(Web-based Distributed Authoring and Versioning)は、HTTPを拡張してファイルやフォルダの作成・削除・コピー・移動・属性変更やロックを可能にするプロトコルである。HTTP/HTTPSのポートをそのまま使うため、ファイアウォールを越えやすくインターネット越しのファイル共有に適している。iSCSI、NFS、WebRTCはいずれもHTTPの拡張ではない。

  出典：令和6年度 春期 ITサービスマネージャ試験 am2 問24（IPA）