Protokół HTTPS służy do bezpiecznego (szyfrowanego) przesyłania treści WWW pomiędzy przeglądarką a serwerem. W praktyce oznacza to, że komunikacja HTTP jest realizowana przez warstwę TLS, która zapewnia poufność danych (szyfrowanie), integralność (ochrona przed modyfikacją po drodze) oraz zwykle uwierzytelnienie serwera na podstawie certyfikatu.
Odpowiedź HTTP jest błędna, ponieważ sam HTTP nie szyfruje transmisji. Dane (np. treść strony, parametry zapytań, cookies przesyłane bez dodatkowych zabezpieczeń) mogą być możliwe do podejrzenia w sieci, jeśli nie stosuje się mechanizmu szyfrowania.
Odpowiedź SFTP jest błędna w tym kontekście, bo SFTP jest protokołem do transferu plików (zwykle przez kanał SSH). Nie jest standardowym protokołem do serwowania stron WWW w modelu przeglądarka–serwer WWW.
Odpowiedź SSH również jest błędna: SSH służy głównie do zdalnego logowania i administracji urządzeniami/serwerami. Choć zapewnia szyfrowanie połączenia, nie jest protokołem, którego przeglądarka używa do pobierania i wyświetlania stron WWW.
Wskazówka egzaminacyjna: gdy w pytaniu pojawia się "strona WWW" i "szyfrowanie transmisji", najczęściej chodzi o rozróżnienie HTTP vs HTTPS, a pozostałe protokoły (SSH/SFTP) należy traktować jako odrębne narzędzia do administrowania lub wymiany plików.
