IT資格用語解説応用情報技術者試験・インターネット応用情報技術者試験・セキュアプロトコル情報処理安全確保支援士試験・Web情報セキュリティマネジメント試験・セキュアプロトコル

HTTP over TLS（HTTPS）

更新日:

用語解説

HTTPS（HTTP over TLS）は、HTTPの通信をTLSで暗号化して保護する方式です。

■ 試験で押さえるポイント

  • サーバの証明書を検証して、接続先が本物かを確認します。

  • 通信の区間の盗聴や改ざんを防ぎますが、サーバの侵害やフィッシングサイトそのものは防げません。

  • ロードバランサでTLSを終端する場合、その後ろの区間が平文になることがあります。

■ 過去問での着眼点

鍵マークがあるだけで、サイトが正当とは限りません。保護されるのは通信の区間です。

例: ブラウザはサーバの証明書とドメイン名を確認してから、暗号化した通信を始めます。

音声で聞く

この用語に関連する過去問

同じ分野の用語

IT用語集トップへ戻る応用情報技術者試験の教科書を開く