HTTPとは？

HTTPの意味

Webのコンテンツを転送するリクエスト／レスポンス型のプロトコル。GET、POST、PUT、DELETE、HEADなどのメソッドを持つ。HTTP/1.1でKeep-Aliveによる持続接続、HTTP/2でストリーム多重化とヘッダ圧縮、HTTP/3でQUIC（UDPベース）を採用した。

HTTPの具体例

GETは送信するパラメタをリクエスト行のURLに載せ、POSTはメッセージボディに載せる。

HTTPは試験でどう引っ掛けられる？

URLの長さ制限や履歴・ログへの残り方が違うため、機密情報の送信にGETは不適切。ステータスコードは200系が成功、300系がリダイレクト、400系がクライアントエラー、500系がサーバエラー。

HTTPと関連する用語

• HTTPS
• HSTS
• WebSocket

HTTPが出た過去問

• WebDAVの特徴はどれか。

  正解：HTTPを拡張したプロトコルを使って、サーバ上のファイルの参照や作成、削除及びバージョン管理が行える。

  要点：WebDAVはHTTP拡張でサーバ上のファイルを操作する

  WebDAVはHTTPを拡張し、Webサーバ上のファイルを分散して編集・管理できるようにしたプロトコルである。GETやPOSTに加え、コピー・移動・削除・ロック・プロパティ操作・バージョン管理といったメソッドが追加されている。HTTPを使うため、ファイアウォールを通しやすい点も特徴である。

  出典：平成28年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問14（IPA）

• チャットアプリケーションのようなWebブラウザとWebサーバ間でのリアルタイム性の高い双方向通信に利用されているWebSocketプロトコルの特徴はどれか。

  正解：Webブラウザは最初にHTTPを使ってWebサーバにハンドシェイクの要求を送る。

  要点：WebSocketはHTTPで握手した後に双方向通信へ移行する

  WebSocketでは、まずクライアントがHTTPリクエストにUpgradeヘッダを付けてハンドシェイクを要求し、サーバが応じるとプロトコルがWebSocketへ切り替わる。以後は同じTCPコネクション上で、サーバからの送信も含めた双方向通信を低いオーバヘッドで継続できる。ポーリングを繰り返す必要がないため、チャットのようなリアルタイム用途に適する。

  出典：平成28年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問15（IPA）

• WebSocketの説明として、適切なものはどれか。

  正解：通信はGETメソッドで始まり、クライアントとサーバ間でハンドシェイクをして接続が確立する。

  要点：WebSocketはHTTPのGETによる握手から始まる

  WebSocketの通信は、クライアントがUpgradeヘッダを付けたHTTPのGETリクエストを送るところから始まる。サーバがステータスコード101で応じるとハンドシェイクが成立し、以後は同じTCPコネクション上でWebSocketの双方向通信へ切り替わる。

  出典：平成30年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問15（IPA）

• Webサイトが Webブラウザに対して、指定された期間において、当該WebサイトへのアクセスをhttpsとするHTTPレスポンスヘッダフィールドはどれか。

  正解：Strict-Transport-Security

  要点：HSTSは一定期間HTTPS接続を強制させるヘッダ

  Strict-Transport-Security（HSTS）は、指定した期間そのサイトへの接続を必ずHTTPSで行うよう、Webブラウザに指示するレスポンスヘッダフィールドである。利用者がhttpで入力しても、ブラウザ側がhttpsに置き換えて接続するため、通信の盗聴や中間者による降格攻撃を防げる。

  出典：平成30年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問18（IPA）

• HTTPを使って、Webサーバのコンテンツのアップロードや更新を可能にするプロトコルはどれか。

  正解：WebDAV

  要点：WebDAVはHTTP拡張でコンテンツを更新できる

  WebDAVはHTTPを拡張し、Webサーバ上のファイルを分散して編集・管理できるようにしたプロトコルである。コピー・移動・削除・ロック・プロパティ操作などのメソッドが追加されており、コンテンツのアップロードや更新をHTTP上で行える。

  出典：令和1年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問14（IPA）