HTTPとHTTPSとは?えいちてぃーてぃーぴーとえいちてぃーてぃーぴーえす
HTTPSは、HTTPのやり取りをTLSの層で包んだもの。素のHTTPはブラウザとWebサーバがHTMLや画像を受け渡すためのプロトコルで既定ポートは80番、TLSで包んだHTTPSは443番を使う。包むことで経路上の盗聴と改ざんを防ぎ、あわせてサーバ証明書によって接続先が名乗りどおりかを確かめられる。
最終更新:2026-10-06
この語が出る過去問を解く →背景
この方式が生まれた当初の用途は文書を公開して読ませることで、途中の経路を誰かが覗く事態は想定に入っていなかった。フォームからの入力や認証が当たり前になると、平文であることがそのまま資格情報の露出につながる。あとから暗号の層を下に敷いてHTTP自体には手を入れない、という解き方が採られた。
具体例
ブラウザがGETメソッドでページを要求すると、サーバはステータスコード(200は成功、301は恒久的な移動、404は該当なし、503は利用不可)と本文を返す。運用ではこのコードの分布を監視していて、5xxの急増がインシデントの一次検知になることが多い。HTTPSでは、このやり取りの前段にTLSの手順が挟まる。
試験での引っ掛け
HTTPはやり取りごとに状態を持たないステートレスなプロトコルで、ログイン状態の維持はcookieやセッションIDが担う。HTTPSを別のプロトコルだと読むのも誤りで、HTTPをそのままTLSで包んだものにすぎない。守られるのは通信経路だけなので、中身が安全という保証にはならず、フィッシングサイトもHTTPSで配信される。
関連用語
出た過去問
出典:令和6年度 春期 ITサービスマネージャ試験 午前Ⅱ 問24(IPA)
インターネット上やイントラネット上でのファイル共有サービスなどで用いられ、HTTPを拡張して、ファイルやフォルダの参照、作成、削除、属性変更などを可能にする仕組…
正解:WebDAV
要点:WebDAVはHTTPを拡張したファイル操作プロトコル
WebDAV(Web-based Distributed Authoring and Versioning)は、HTTPを拡張してファイルやフォルダの作成・削除・コピー・移動・属性変更やロックを可能にするプロトコルである。HTTP/HTTPSのポートをそのまま使うため、ファイアウォールを越えやすくインターネット越しのファイル共有に適している。iSCSI、NFS、WebRTCはいずれもHTTPの拡張ではない。
出典・参考
高度試験 午前I(高度午前I 相当)のシラバスの3 技術要素 > 5. ネットワーク応用 > (1) インターネットに掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。