IPA公式正解：ア HSTSを利用するWebサイトにWebブラウザがHTTPでアクセスした場合，Webブラウザから当該サイトへのその後のアクセスを強制的にHTTP over TLS (HTTPS) にする。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ア】です。HSTSは、Webブラウザに対してHTTPではなくHTTPSでのアクセスを強制するセキュリティ機構です。本問の条件や定義と照らし合わせることで、他の選択肢を排除して一意に導くことができます。
【詳細解説】■ 本問の核心・解法のポイント
HSTS（HTTP Strict Transport Security）は、初回アクセス時のダウングレード攻撃や平文通信を防ぎ、強制的に暗号化通信を行わせるHTTPレスポンスヘッダの仕組みです。
・各選択肢の徹底解説：
・ア：【選択肢ア★】 HSTSが有効なWebサイトに対し、ユーザーがHTTPでアクセスを試みた場合でも、Webブラウザ側で自動的にHTTPSへリダイレクト（強制変換）し、安全な通信を担保します。
・イ：オリジン間リソース共有や同一オリジンポリシーに関する説明であり、HSTSとは異なります。
・ウ：Cookieの属性（Secure属性等）に関する説明であり、HSTSの定義ではありません。
・エ：証明書の信頼性や鍵マークの表示はブラウザのUI機能であり、HSTS自体の説明ではありません。
よって正解はアです。
