情報処理安全確保支援士試験 令和7年度 春期 午前II 問20

【正解】イ

GETメソッドでは、フォームに入力されたデータは一般にURLの末尾へクエリ文字列として付加されます。例えば「GET /search?q=security HTTP/1.1」の「/search?q=security」はリクエストターゲットであり、リクエスト行に含まれます。一方、POSTメソッドでは、入力データはヘッダーの後に置かれるメッセージボディに格納されます。例えば、フォームの符号化方式がapplication/x-www-form-urlencodedなら、メッセージボディには「q=security」のような形式で格納されます。したがって、GETはリクエスト行、POSTはメッセージボディとするイが正解です。

アの、POSTのデータがヘッダーに含まれるという説明は誤りです。ヘッダーにはContent-TypeやContent-Lengthなど、データの形式や長さを示す付加情報が記録され、フォームの入力値そのものはメッセージボディに入ります。

ウは、GETとPOSTの両方をヘッダーとしているため誤りです。GETの入力データはリクエストターゲットのクエリ部分、POSTの入力データはメッセージボディに含まれます。

エの、POSTに関する説明は正しいものの、GETの入力データをヘッダーに含めるとしている点が誤りです。GETのクエリ文字列はリクエスト行の一部です。

【ポイント】 GETのクエリ文字列はURLとして画面表示、履歴、ログなどに残りやすいため、秘密情報の送信には不向きです。 POSTでも通信内容が自動的に暗号化されるわけではありません。盗聴を防ぐにはHTTPSを使用します。 ヘッダーはデータの形式などの制御情報、ボディは送信する内容を格納する部分と整理してください。