ITパスポート 2015年 春期 問55

ブラウザとWebサーバ間でSSLを使った通信を行うことを示すURLの先頭の記述【ITパスポート 解説】

正解の理由

• HTTP は平文（暗号化なし）。先頭は http://（ア）。
• HTTPS は暗号化あり（SSL/TLSを利用）。先頭は https://（イ）。
• shttp://（ウ）や ssl://（エ）は、一般的なWebブラウザで使うURLの書き方としては標準ではありません。

解法ステップ

1. 問題の意味を確認：URLの先頭で「SSLを使った通信」を示すのはどれかを問われている。
2. 各選択肢が表すものを思い出す：
   • http:// → HTTP（暗号化なし）
   • https:// → HTTPの上でSSL/TLSによる暗号化（ブラウザでの安全なWeb通信）
   • shttp:// → 一般的ではない（歴史的にS-HTTPという別方式があったが普及していない）
   • ssl:// → ブラウザで使う標準スキームではない
3. 暗号化を表す標準的なスキームは https:// なので、イ を選ぶ。

選択肢別の誤答解説

• ア: http://
  平文のHTTPです。暗号化されていないため、通信内容（パスワードやフォーム入力など）が第三者に見られる可能性があります。よってSSLを使うことを示しません。
• イ: https://
  正解。HTTPにSSL/TLS（Transport Layer Security：TLSはSSLの後継で、安全な通信を提供するプロトコル）を組み合わせた形式を示します。ブラウザでは鍵アイコンや「https://」で確認できます。
• ウ: shttp://
  S-HTTP（Secure HTTP）という別技術が過去に提案されたことはありますが、一般のWebブラウザで使われる標準スキームではありません。実務・試験では https:// を覚えておけばよいです。
• エ: ssl://
  「ssl://」は一部のソフトやライブラリで特定用途に使われることがある文字列ですが、ブラウザのURLとしてSSL通信を指す標準表記ではありません。WebのURLでは使わないと覚えてください。

よくある誤解

1. 「HTTPS と言えば必ず安全」
   HTTPSは通信の暗号化とサーバ認証を提供しますが、サイト自体の中身（詐欺サイトや悪意のある内容）を防ぐものではありません。暗号化は「通信の盗聴や改ざんを防ぐ」仕組みであり、サイトの信頼性は別に判断が必要です。
2. 「SSLとTLSは別物で名前が違うだけ」
   厳密にはTLS（Transport Layer Security）が現在の標準で、SSL（Secure Sockets Layer）はその前身です。試験や日常会話では「SSL/TLS」とセットで表現されることが多いです。重要なのは「暗号化プロトコルを使っている」という点です。
3. 「sが付けば何でも安全」
   s が付くから安全、という単純化は危険です。プロトコル名が https の場合は暗号化されますが、他の「s」のつく表記は標準ではないので当てはまりません。

補足コラム

• ブラウザで安全な通信を確認する方法：URL欄の左側に鍵のアイコン（🔒）が表示されればHTTPS接続です。アイコンをクリックすると証明書（site certificate）の発行者や有効期限を確認できます。
• 既定のポート番号：HTTPは通常ポート80、HTTPSは通常ポート443を使います。ポートとはコンピュータ上で通信を区別するための番号です。
• なぜHTTPSが重要か：ネットバンキングやログイン情報、個人情報を扱うサイトでは、情報が第三者に読まれたり改ざんされたりするリスクを避けるため、必須になっています。

FAQ