以下关于HTTP和HTTPS的描述中，不正确的是（）。

2024年下半年上午试卷综合知识

第 54 题


知识点	超文本传输协议（HTTP） HTTPS
关键词	HTTP
章/节	安全技术与协议因特网与物联网

A. HTTP和HTTPS使用的默认端口都是80

B. HTTPS由SSL+HTTP构建，可进行加密传输、身份认证，比HTTP安全

C. HTTP信息采用明文传输，HTTPS则采用SSL加密传输

D. 部署HTTPS需要到CA申请证书

相关试题因特网与物联网

第53题

2011年下半年

假设用户Q1有2000台主机，则必须给他分配(53)个C类网络，如果分配给用户Q1的超网号为200.9.64.0,则指定给Q1的地址掩码为(54)：假设给另一用户Q2分配的C类网络号为..

第29题

2011年上半年

DNS服务器在名称解析过程中正确的查询顺序为（29) 。

第56题

2013年下半年

IPv6链路本地单播地址的前缀为（56),可聚集全球单播地址的前缀为（57).

知识点讲解

· 超文本传输协议（HTTP）

· HTTPS

超文本传输协议（HTTP）

HTTP采用了客户机／服务器模式，在服务器与客户机之间建立一条TCP连接。默认情况下，服务器使用熟知端口80，而客户机使用短暂端口。

HTTP是一种面向事务的应用层协议，每一事务的处理是独立的。通常情况下，HTTP会为每一事务创建一个客户机与服务器间的TCP连接，一旦事务处理结束，HTTP就切断客户机与服务器间的连接，若客户机取下一个文件时，还要重新建立连接。

HTTP将一次请求／服务的全过程定义为一个简单事务处理，它由以下4个步骤组成。

（1）客户机与服务器建立连接。

（2）客户机向服务器提出请求，在请求中指明欲操作的页。

（3）如果请求被接受，服务器送回应答。

（4）客户机与服务器断开连接。

HTTP报文有以下两种：请求报文和响应报文。它们都由3个部分组成：开始行（用于区分是请求报文还是响应报文）、首部行（说明浏览器、服务器或报文主体的一些信息）和实体主体（报文中的内容）。

HTTPS

HTTPS（Hypertext Transfer Protocol over Secure Socket Layer，安全套接字层上的超文本传输协议）是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL。SSL极难窃听，对中间人攻击提供一定的合理保护。严格学术表述HTTPS是两个协议的结合，即传输层SSL+应用层HTTP。

HTTPS是一个URI（Universal Resource Identifier，统一资源定位符）语法体系，句法类同HTTP体系，用于安全的HTTP数据传输。HTTPS实际上应用了SSL作为HTTP应用层的子层，HTTPS使用端口443（也可以指定其他TCP端口），而不是像HTTP那样使用端口80来和TCP/IP进行通信。HTTPS和SSL支持使用X.509数字认证，如果需要的话，用户可以确认发送者是谁。也就是说，它的主要作用可以分为两种：一种是建立一个信息安全通道，来保证数据传输的安全；另一种就是确认网站的真实性。

更多复习资料
请登录电脑版软考在线 www.rkpass.cn

京B2-20210865 | 京ICP备2020040059号-5