問8 HTTPS だけがもつ特徴

基本情報​技術者試験 令和7年度 公開問題 科目A、全20問のうちの問8。

出典:令和7年度 基本情報技術者試験 公開問題 科目A 問8

HTTP と HTTPS を比較した場合において,HTTPS だけがもつ特徴を示したものはどれか。

  1. アcookie に保存されている情報を用いたセッション管理が可能である。
  2. イID とパスワードによって利用者の認証を行うことが可能である。
  3. ウWeb ブラウザでキャッシュさせることによって通信量を減らすことが可能である。
  4. エ通信相手先サーバをサーバ証明書によって確認することが可能である。
答えと解説を開く

正解はエです。

HTTPS は、HTTP の通信を TLS で包んだものです。TLS は通信の暗号化に加えて、サーバ証明書でサーバの身元を確かめる仕組みを持っています。ブラウザは、サーバが出した証明書が信頼できる認証局の署名を受けているか、接続先の名前と合っているかを確かめます。これで偽のサーバにつながっていないことを確認できます。HTTP にはこの仕組みが無いので、HTTPS だけの特徴です。正解はエです。

ほかの選択肢が違う理由

  • アcookie を使ったセッション管理は、HTTP でも HTTPS でもできます。HTTPS だけの特徴ではありません。
  • イID とパスワードによる利用者の認証は、HTTP でもできます。ただし HTTP ではパスワードが暗号化されずに流れるので危険です。
  • ウブラウザのキャッシュで通信量を減らすことは、HTTP でも HTTPS でもできます。

仕組み

HTTPS で得られるのは、盗み見を防ぐ暗号化、途中での書き換えを見つける改ざんの検出、サーバ証明書による相手の確認の 3 つです。

「できるかどうか」と「安全かどうか」は分けて考えます。イのパスワードの認証は HTTP でもできますが、安全に行うには HTTPS が必要です。

この問に出る言葉