令和6年度 春期 午前Ⅱ 問13

✓ これが正解エWeb ブラウザは，Web サイトにアクセスすると，以降の指定された期間，当該サイトには全て HTTPS によって接続する。

解説

HSTS では、指定期間そのサイトへ必ず HTTPS で接続します。

HTTP Strict Transport Security（HSTS）は、Web サーバが応答の HTTP ヘッダーで、このサイトには今後 HTTPS で接続するように、と Web ブラウザに指示する仕組みです。ヘッダーには有効な期間も書かれており、Web ブラウザはその期間中、利用者が http で始まる URL を入力したりリンクを開いたりしても、自分で HTTPS に切り替えて接続します。最初の平文の通信を経由しないので、通信を途中で HTTP に引き戻して盗聴する攻撃を防げます。動作の要点は、Web ブラウザが一定期間、そのサイトへの接続を HTTPS に固定することです。

ほかの選択肢はなぜ違うのか

• アHTTP over TLS（HTTPS）…：EV SSL 証明書かどうかでアドレス表示部分の見え方を変えるのは、Web ブラウザの証明書表示の機能です。接続に使うプロトコルを固定する仕組みとは関係がありません。
• イWeb サーバからコンテンツをダウンロー…：秘密情報を推測されないように圧縮を工夫するのは、圧縮後のサイズの違いから秘密を盗み出す攻撃への対策の話です。接続に使うプロトコルを指定する仕組みの動作ではありません。
• ウWeb サーバと Web ブラウザとの間…：確立済みのセッションを使ってハンドシェイクをやり直すのは、TLS の再ネゴシエーションの説明です。暗号の条件を結び直すための手順で、接続方式を指定する仕組みの動作ではありません。