平成30年度 秋期 午前Ⅱ 問18

✓ これが正解イStrict-Transport-Security

解説

Strict-Transport-Securityがhttpsを指示します。

Strict-Transport-Securityは、HSTSという仕組みで使うHTTPレスポンスヘッダフィールドです。Webサイトがこのヘッダを返すと、Webブラウザは、その中で指定された期間、そのサイトへのアクセスをhttpsだけで行うようになります。利用者がhttpでアクセスしようとしても、ブラウザが自動的にhttpsに切り替えるので、暗号化されていない通信を狙った盗聴や改ざん、偽のサイトへの誘導を防ぐのに役立ちます。セキュリティ関係のヘッダは、名前に入っているTransport（通信路）、Content（内容）、XSSなどの語が何を守るものかを表している、と名前から読むと見分けやすくなります。

ほかの選択肢はなぜ違うのか

• アContent-Security-Pol…：Content-Security-Policyは、そのページで読み込んでよいスクリプトや画像などの取得元を指定し、クロスサイトスクリプティングなどを防ぐためのヘッダです。httpsの利用を指示するものではありません。
• ウX-Content-Type-Optio…：X-Content-Type-Optionsは、ブラウザがContent-Typeの指定を無視して内容から種類を推測することを止めさせるためのヘッダです。通信をhttpsに限る指示とは関係がありません。
• エX-XSS-Protection：X-XSS-Protectionは、ブラウザが持つクロスサイトスクリプティングの検出機能の動作を制御するためのヘッダです。攻撃の検出に関わるもので、httpsでのアクセスを指示するものではありません。