通信の強制保護
情報セキュリティマネジメント試験｜WebサーバがブラウザにHTTPSでの接続を強制し、以後の平文HTTP接続を自動的に拒否させるHTTPの仕組みは…
WebサーバがブラウザにHTTPSでの接続を強制し、以後の平文HTTP接続を自動的に拒否させるHTTPの仕組みはどれか。
ア応答ヘッダで指定し以後の接続を常にHTTPSへ強制してHTTPを使わせない仕組み。
イ広告表示の最適化に用いる識別子を利用者の端末に保存しておくための仕組み。
ウ閲覧履歴やフォーム入力を端末側に保存しておき、再訪問した際の入力の手間を省くための利便機能である。
エ画像やスクリプトを端末側に保存しておき、同じサイトへ再訪問した際の表示を高速化するための仕組み。
正解
ア．応答ヘッダで指定し以後の接続を常にHTTPSへ強制してHTTPを使わせない仕組み。
HSTSはStrict-Transport-Securityヘッダで有効期間を宣言し、ブラウザがその間は当該サイトへ必ずHTTPSで接続するため、平文への降格や中間者による盗聴を防げる。
?選択肢ごとの解説
ア ○HSTSはStrict-Transport-Securityヘッダで有効期間を宣言し、ブラウザがその間は当該サイトへ必ずHTTPSで接続するため、平文への降格や中間者による盗聴を防げる。
イ ×識別子の保存はトラッキングの話で、HTTPS接続を強制するHSTSとは仕組みが異なる。
ウ ×入力の保存は利便機能で、接続をHTTPSへ強制して降格を防ぐHSTSとは目的が異なる。
エ ×資源のキャッシュは表示高速化が目的であり、通信を常時暗号化に強制するHSTSとは無関係である。
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a3-w2-0005