令和4年度 春期 午前Ⅱ 問14

✓ これが正解エWeb サイトにアクセスすると，Web ブラウザは，以降の指定された期間，当該サイトには全て HTTPS によって接続する。

解説

一度アクセスしたサイトへ、指定期間は必ず HTTPS で接続させる仕組みです。

HSTS は、Web サイトが応答のヘッダで、今後は HTTPS だけで接続するようブラウザに指示する仕組みです。指示を受けたブラウザは、指定された期間、そのサイトへの接続を全て HTTPS で行います。利用者が http で始まる URL を入力したり、そのようなリンクをたどったりしても、ブラウザが自動で HTTPS に切り替えます。これにより、接続を暗号化されない通信に引き込んで盗聴や改ざんを行う中間者攻撃を防ぎやすくなります。動作の主役がブラウザであり、期間を指定して接続方法を固定する点を押さえておくと区別できます。

ほかの選択肢はなぜ違うのか

• アHTTP over TLS（HTTPS）…：アドレス表示部分を緑色にして EV SSL 証明書だと分かるようにするのは、ブラウザの表示の工夫です。接続方法を HTTPS に固定する働きはないので、HSTS の動作とは無関係です。
• イWeb サーバからコンテンツをダウンロー…：どの文字列が秘密情報かを判定できないよう圧縮を工夫するのは、圧縮後の長さから秘密を推し量る攻撃への対策です。HTTPS での接続を強制する HSTS の動作ではありません。
• ウWeb サーバと Web ブラウザとの間…：確立したセッションを使って改めてハンドシェイクを行うのは、TLS のセッションの再交渉の説明です。サイトへの接続方法を一定期間 HTTPS に固定する仕組みとは別物です。