テクノロジ
HTTPSとは
英語名：Hypertext Transfer Protocol Secure
ひとことで言うと：HTTP通信をTLSで暗号化・認証し、盗聴や改ざんのリスクを低減する通信方式。
意味をわかりやすく解説
HTTPSではTLSを利用して通信内容を暗号化し、通信相手の認証や改ざん検知を行います。Webサーバは通常、認証局が署名したデジタル証明書を提示します。
HTTPSを使っていることは通信路が保護されていることを示しますが、そのWebサイトの内容自体が安全・正当であることを完全には保証しません。攻撃者のサイトも証明書を取得できるためです。
具体例
オンラインバンキングではHTTPSを使い、ログイン情報や取引情報が途中で盗み見られにくいようにします。
似た用語との違い
HTTP
HTTPSはTLSでHTTPを保護します。HTTPだけでは通信途中で内容を読まれたり改ざんされたりする危険があります。
基本情報技術者試験の試験ポイント
HTTP＋TLSという関係、暗号化・サーバ認証・改ざん検知の三点を押さえます。
CHECK QUESTION
HTTPSのWebサイトなら、そのサイトがフィッシングサイトではないと断定できますか。
答えを見る
断定できません。HTTPSは通信路を保護しますが、サイト運営者の善意や内容まで保証するものではありません。
この説明は分かりやすかったですか？
基本情報技術者試験を勉強中ですか？
この用語を含む重要用語を、単語帳や4択テストで学習できます。