以下关于HTTP和HTTPS的描述中，不正确的是（）。

2020年下半年上午试卷综合知识

第 45 题


知识点	超文本传输协议（HTTP） HTTPS
关键词	HTTP
章/节	安全技术与协议因特网与物联网

A. 部署HTTPS需要到CA申请证书

B. HTTP信息采用明文传输，HTTPS则采用SSL加密传输

C. HTTP和HTTPS使用的默认端口都是80

D. HTTPS由SSL+HTTP构建，可进行加密传输、身份认证，比HTTP安全

相关试题因特网与物联网

第38题

2013年下半年

在Windows的cmd命令窗口中输入（38)命令可以用来诊断域名系统基础结构的信息和查看DNS服务器的IP地址。

第52题

2013年下半年

4条路由:220.117.129.0/24、220.117.130.0/24、220.117.132.0/24和220.117.133.0/24经过汇聚后得到的网络地址是（52)。

第56题

2013年下半年

IPv6链路本地单播地址的前缀为（56),可聚集全球单播地址的前缀为（57).

知识点讲解

· 超文本传输协议（HTTP）

· HTTPS

超文本传输协议（HTTP）

HTTP采用了客户机／服务器模式，在服务器与客户机之间建立一条TCP连接。默认情况下，服务器使用熟知端口80，而客户机使用短暂端口。

HTTP是一种面向事务的应用层协议，每一事务的处理是独立的。通常情况下，HTTP会为每一事务创建一个客户机与服务器间的TCP连接，一旦事务处理结束，HTTP就切断客户机与服务器间的连接，若客户机取下一个文件时，还要重新建立连接。

HTTP将一次请求／服务的全过程定义为一个简单事务处理，它由以下4个步骤组成。

（1）客户机与服务器建立连接。

（2）客户机向服务器提出请求，在请求中指明欲操作的页。

（3）如果请求被接受，服务器送回应答。

（4）客户机与服务器断开连接。

HTTP报文有以下两种：请求报文和响应报文。它们都由3个部分组成：开始行（用于区分是请求报文还是响应报文）、首部行（说明浏览器、服务器或报文主体的一些信息）和实体主体（报文中的内容）。

HTTPS

HTTPS（Hypertext Transfer Protocol over Secure Socket Layer，安全套接字层上的超文本传输协议）是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL。SSL极难窃听，对中间人攻击提供一定的合理保护。严格学术表述HTTPS是两个协议的结合，即传输层SSL+应用层HTTP。

HTTPS是一个URI（Universal Resource Identifier，统一资源定位符）语法体系，句法类同HTTP体系，用于安全的HTTP数据传输。HTTPS实际上应用了SSL作为HTTP应用层的子层，HTTPS使用端口443（也可以指定其他TCP端口），而不是像HTTP那样使用端口80来和TCP/IP进行通信。HTTPS和SSL支持使用X.509数字认证，如果需要的话，用户可以确认发送者是谁。也就是说，它的主要作用可以分为两种：一种是建立一个信息安全通道，来保证数据传输的安全；另一种就是确认网站的真实性。

更多复习资料
请登录电脑版软考在线 www.rkpass.cn

京B2-20210865 | 京ICP备2020040059号-5