えいちてぃーてぃーぴー
WebブラウザとWebサーバなどの間で、HTMLや画像、データをやり取りするためのアプリケーション層のプロトコル。クライアントがメソッド、URL、ヘッダ、本文からなるリクエストを送り、サーバがステータスコード、ヘッダ、本文からなる応答を返す。プロトコルとしてはステートレスで、ログインのような状態はCookieなどを使って保つ。HTTP/1.1はテキストの形式で持続的接続を使い、HTTP/2は1つのTCP接続の上で複数のストリームを多重化し、HTTP/3はUDPの上のQUICを使う。TLSで保護したものをHTTPSと呼ぶ。
「HTTP」は、3分野の17問の練習問題に出てきます(Web技術の基礎, ネットワークの基礎, クラウドとコンテナの基礎など)。
この用語の分野: Web技術の基礎
リクエストは「GET /index.html HTTP/1.1」のようなリクエスト行、Host や Accept などのヘッダ、空行、本文の順に並びます。応答は「HTTP/1.1 200 OK」のようなステータス行、Content-Type や Cache-Control などのヘッダ、本文からなります。ヘッダは「名前: 値」の形で、本文の種類、キャッシュの扱い、認証の情報、圧縮の方式などを伝えます。
HTTP/1.1では、1つのTCP接続を使い回す持続的接続が標準ですが、1つの接続では応答を順に1つずつ受け取ります。HTTP/2はメッセージをバイナリのフレームに分け、1つの接続に複数のリクエストと応答を多重化し、ヘッダも圧縮します。HTTP/3はトランスポートにUDPの上のQUICを使い、パケットの損失が関係のないストリームまで止める問題を減らし、接続の確立に必要な往復も少なくしています。
HTTPは、各リクエストを独立に扱うステートレスなプロトコルです。サーバが前のリクエストを覚えていなくてよいので、多くのサーバで負荷を分けやすくなります。ログインのような状態は、サーバが発行したセッションIDをCookieで受け渡したり、署名付きの値を Authorization ヘッダで送ったりして、アプリケーションの側で保ちます。
正解：C. 通信の内容を途中で盗み見られたり書き換えられたりしないことと、接続先のサーバが証明書のドメイン名の正当な持ち主であること
TLSは、通信の暗号化(機密性)、改ざんの検出(完全性)、サーバの認証の3つを提供します。サーバは証明書を提示し、ブラウザは信頼する認証局(CA)の署名をたどって証明書が正しいかを確かめ、URLのドメイン名と一致するかも確かめます。ただし、確かめられるのは「そのドメイン名の持ち主と通信している」ことまでで、サイトの運営者が善良かどうかは分かりません。詐欺のサイトでも、自分のドメイン名の証明書は取得できます。また、IPヘッダは暗号化されないので、どのIPアドレスと、いつ、どれくらいの量を通信しているかは、途中の経路から見えます。
正解：A. メソッド、リクエストの対象(パスなど)、HTTPのバージョン
HTTPのリクエストは、リクエスト行、ヘッダ(1行に1つの「名前: 値」)、空行、本文の順に並びます。例えば「GET /docs/index.html HTTP/1.1」は、GETメソッドで /docs/index.html を要求する行です。HTTP/1.1ではHostヘッダも必ず送り、同じIPアドレスで複数のサイトを運用していても、どのサイトへの要求かをサーバが判断できるようにします。応答の最初の行はステータス行で、「HTTP/1.1 200 OK」のように、バージョン、ステータスコード、理由句が並びます。
HTTPSは、HTTPのやり取りをTLSで暗号化し、改ざんの検出とサーバの認証を加えたものです。リクエストや応答の形はHTTPと同じで、既定のポート番号は、HTTPが80、HTTPSが443です。パスワードやCookieを守るため、Webサイトでは一般にHTTPSを使います。
GETは資源を取得するためのメソッドで、サーバの状態を変えない「安全」なものとして扱われ、ブラウザやキャッシュが繰り返し送ったり保存したりすることがあります。POSTは、注文や投稿のように、サーバに処理をさせたりデータを登録したりするときに使います。GETのクエリはURLに入り、アクセスの記録や閲覧の履歴に残るので、パスワードのような秘密の情報は入れません。
HTTPのリクエストは、リクエスト行、ヘッダ(1行に1つの「名前: 値」)、空行、本文の順に並びます。
HTTP/1.1のリクエストの最初の行(リクエスト行)に並ぶ要素の組み合わせとして、正しいものはどれか。HTTP/1.1でも持続的接続(keep-alive)で1つのTCP接続を使い回せますが、1つの接続では応答を1つずつ順に受け取るため、ブラウザは複数の接続を並行して張っていました。
HTTP/2とHTTP/3の説明として正しいものはどれか。Webhookでは、出来事が起きた側のサービスが、受け取る側の登録したURLへHTTPのリクエストを送って知らせます。
オンライン決済のサービスで支払いが完了したことを、加盟店のサーバがすぐに知りたい。決済サービスが、あらかじめ登録された…オブジェクトストレージは、データをキーで識別するオブジェクトとしてHTTPのAPIで丸ごと読み書きするもので、容量をほぼ気にせずに増やせ、画像やバックアップ、ログの保存に向きます。
クラウドのストレージを、①仮想マシンにディスクとして接続してファイルシステムを作り、データベースのデータファイルを置く…HTTPやDNSはアプリケーション層のプロトコルです。
TCP/IPの4階層のモデルで、TCPとUDPが属する層はどれか。Amazonの検索結果へのリンクです。Amazonのアソシエイトとして、半導体教室は適格販売により収入を得ています。
TLS DNS ポート番号 HTTPステータスコード Pod Cookie オブジェクトストレージ OSI参照モデル 3ウェイハンドシェイク SSH