HSTS（HTTP Strict Transport Security）の説明はどれか。
- HSTSを利用するWebサイトにWebブラウザがHTTPでアクセスした場合，Webブラウザから当該サイトへのその後のアクセスを強制的にHTTP over TLS（HTTPS)にする。
- HSTSを利用するWebサイトにWebブラウザがHTTPでアクセスした場合，Webページの文書やスクリプトについて，あるオリジンから読み込まれたリソースから他のオリジンのリソースにアクセスできないように制限する。
- HTTPSで通信が保護されている場合にだけ，cookieの属性によらず強制的にcookieを送信する。
- 信頼性が高いサーバ証明書を有するWebサイトとのHTTPS通信では，Webブラウザに鍵マークを表示する。
解答
ア
解説
- HSTSを利用するWebサイトにWebブラウザがHTTPでアクセスした場合，Webブラウザから当該サイトへのその後のアクセスを強制的にHTTP over TLS（HTTPS)にする。
正しいです。
HSTSの説明です。 - HSTSを利用するWebサイトにWebブラウザがHTTPでアクセスした場合，Webページの文書やスクリプトについて，あるオリジンから読み込まれたリソースから他のオリジンのリソースにアクセスできないように制限する。
リソースへのアクセス制限を行う仕組みではありません。 - HTTPSで通信が保護されている場合にだけ，cookieの属性によらず強制的にcookieを送信する。
cookieを制御する仕組みではありません。 - 信頼性が高いサーバ証明書を有するWebサイトとのHTTPS通信では，Webブラウザに鍵マークを表示する。
Webブラウザの表示に関する仕組みではありません。
参考情報
分野・分類
| 分野 | テクノロジ系 |
| 大分類 | 技術要素 |
| 中分類 | セキュリティ |
| 小分類 | セキュリティ実装技術 |
出題歴
- SC 令和3年度春期 問15
