HTTPoverTLS（HTTPS）

HTTPSは、HTTPによる通信をTLSという暗号化プロトコルで保護し、データの盗聴や改ざんを防ぐための仕組みです。Webサイトでのパスワード入力やクレジットカード決済など、機密性の高い情報を扱う通信では、現在のインターネットにおいて不可欠なセキュリティ基準となっています。

仕組みとしては、通信を開始する際にブラウザとサーバの間で暗号化の鍵を共有し、その鍵を使って通信内容を暗号化します。さらに、サーバが本物であることを証明する電子証明書を利用することで、なりすましを防ぎ、安全な通信相手であることを確認する機能も備えています。ブラウザのアドレスバーには鍵マークが表示されます。

混同しやすいものに通常のHTTPがあります。HTTPは暗号化されないため、通信経路で誰かにデータを傍受されるリスクがありますが、HTTPSは暗号化によってそのリスクを低減します。試験では、TLSによる暗号化、電子証明書を用いたサーバ認証、および信頼性の確保といったセキュリティ機能が重点的に問われます。