情報処理安全確保支援士 令和6年度 春期 午前II、全25問のうちの問13。
出典：令和6年度 春期 情報処理安全確保支援士試験 午前II 問13
HTTP Strict Transport Security
- アHTTP over TLS
（HTTPS）に よって 接続している とき， 接続先の サーバ証明書が EV SSL 証明書である 場合とない 場合で， Web ブラウザの アドレス表示部分の 表示を変える。 - イWeb サーバから
コンテンツを ダウンロードする とき， どの 文字列が 秘密情報かを 判定できないように 圧縮する。 - ウWeb サーバと
Web ブラウザとの 間の TLS の ハンドシェイクに おいて， 一度 確立した セッションとは 別の 新たな セッションを 確立する とき， 既に 確立した セッションを 使って 改めて ハンドシェイクを行う。 - エWeb ブラウザは，
Web サイトに アクセスすると， 以降の 指定された 期間， 当該サイトには 全て HTTPS に よって 接続する。
答えと解説を開く
正解はエです。
Web サイトは、
ほかの選択肢が違う理由
- アサーバ証明書が
EV SSL 証明書か どうかで アドレスの 表示を 変えるのは、 ブラウザの 表示の 工夫です。 HSTS の 動作では ありません。 - イHSTS は、
内容を 圧縮する 仕組みでは ありません。 HSTS が 決めるのは、 その サイトに HTTPS だけで 接続する ことです。 - ウ確立した
セッションを 使って 改めて ハンドシェイクを 行うのは、 TLS の 再ネゴシエーションの 説明です。
仕組み
HSTS には
この