HTTP・Web 基礎○×難易度 基礎

HTTPS で通信すると、URL のパスやクエリ文字列も経路上では暗号化される。

正答

○ 正しい

解説

HTTPS は HTTP のメッセージ全体を TLS で暗号化して送る。リクエスト行（メソッド・パス・クエリ文字列）、ヘッダー、本文のすべてが対象なので、経路上の第三者は URL のパスやクエリを読めない。ただし接続先のホスト名と IP アドレス、通信量やタイミングは見える。また、クエリに載せた値はブラウザの履歴やサーバーのアクセスログには平文で残るため、「暗号化されるからクエリにパスワードを載せてよい」とはならない。

参考: developer.mozilla.org

httpstls