平成30年度(2018) 秋期 問12 | 情報処理技術者試験 情報処理安全確保支援士
HTTP Strict Transport Security (HSTS)の動作はどれか。
選択肢 ア
HTTP over TLS(HTTPS)によって接続しているとき, EV SSL 証明書であることを利用者が容易に識別できるように, Web ブラウザのアドレス表示部分を緑色に表示する。
選択肢 イ
Web サーバからコンテンツをダウンロードするとき,どの文字列が秘密情報かを判定できないように圧縮する。
選択肢 ウ
Web サーバと Web ブラウザとの間の TLS のハンドシェイクにおいて, 一度確立したセッションとは別の新たなセッションを確立するとき、既に確立したセッションを使って改めてハンドシェイクを行う。
選択肢 エ
Web サイトにアクセスすると, Web ブラウザは,以降の指定された期間,当該サイトには全て HTTPS によって接続する。
[出典：情報処理技術者試験 情報処理安全確保支援士 平成30年度(2018) 秋期 問12]