IPA公式正解:エ Webブラウザは,Webサイトにアクセスすると,以降の指定された期間,当該サイトには全てHTTPSによって接続する。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【エ】です。HSTS(HTTP Strict Transport Security)は、Webブラウザに対して、指定されたWebサイトへアクセスする際、強制的にHTTPSを使用させるセキュリティ機構です。
【詳細解説】■ 本問の核心・解法のポイント
HTTPからHTTPSへのリダイレクトを狙ったダウングレード攻撃や中間者攻撃(SSL剥ぎ取り攻撃:SSL Stripping)を防ぐための仕組みがHSTSです。初回のアクセス時にHTTPヘッダ(Strict-Transport-Security)で応答することで、次回以降のブラウザの挙動を制御します。
・各選択肢の徹底解説:
・ア:EV SSL証明書に関するブラウザの表示制御の仕組みではありません(EV証明書の緑色の会社名表示などは各ブラウザの実装や方針に依存します)。
・イ:データ圧縮に関するセキュリティ機構ではなく、データ転送量の削減やHTTP圧縮(Gzipなど)の説明です。
・ウ:TLSのセッション再開(Session Resumption)メカニズムの説明です。
・エ【選択肢エ★】 :Webブラウザは、Webサイトにアクセスすると、以降の指定された期間、当該サイトには全てHTTPSによって接続する。HSTSの定義そのものです。
よって正解はエです。