ITパスポート 平成27年春期 問83

HTTPSの保護はブラウザからサーバへの送信と、サーバからブラウザへの応答の両方に及びます。入力情報だけでなく返される内容も暗号化されます。

方向を一つだけ選んで保護する仕組みではありません。ただし通信相手のサイト自体が信頼できる内容を提供することまで保証するものではありません。