IPA公式正解：イ Strict-Transport-Security
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【イ】です。HTTP Strict Transport Security（HSTS）は、Webサイトがブラウザに対し次回以降のアクセスを常にHTTPSで行うよう指示するレスポンスヘッダです。
【詳細解説】■ 本問の核心・解法のポイント
Webセキュリティを向上させるための各種HTTPレスポンスヘッダ（セキュリティヘッダ）の名称と役割を問う問題です。
・各選択肢の徹底解説：
・ア：Content-Security-Policy（CSP）は、クロスサイトスクリプティング（XSS）やインジェクション攻撃を防ぐため、ブラウザが読み込み可能なリソース（スクリプトや画像など）のドメインを制限するヘッダです。
・イ【選択肢イ★】：Strict-Transport-Security（HSTS）は、指定された期間、HTTPではなくHTTPSで強制的にアクセスするようWebブラウザに指示するレスポンスヘッダです。これが正解です。
・ウ：X-Content-Type-Optionsは、ブラウザによるMIMEタイプの自動推測（MIMEスニッフィング）を抑止し、宣言されたContent-Typeを厳格に解釈させるヘッダです。
・エ：X-XSS-Protectionは、Webブラウザに内蔵されているXSSフィルター機能の有効/無効を制御するヘッダです。
よって正解はイです。
