Question

HTTP Strict Transport Security（HSTS）の動作はどれか。

Accepted Answer

Webサイトにアクセスすると、Webブラウザは、以降の指定された期間、当該サイトには全てHTTPSによって接続する。。HSTSはサーバが応答ヘッダで指定した期間、ブラウザに対し当該サイトへの接続を必ずHTTPSで行わせる仕組みで、平文接続や中間者攻撃を防ぐ。よってエが正しい。

Answer

HTTP over TLS（HTTPS）によって接続しているとき、EV SSL証明書であることを利用者が容易に識別できるように、Webブラウザのアドレス表示部分を緑色に表示する。

Answer

Webサーバからコンテンツをダウンロードするとき、どの文字列が秘密情報かを判定できないように圧縮する。

Answer

WebサーバとWebブラウザとの間のTLSのハンドシェイクにおいて、一度確立したセッションとは別の新たなセッションを確立するとき、既に確立したセッションを使って改めてハンドシェイクを行う。

Answer

Webサイトにアクセスすると、Webブラウザは、以降の指定された期間、当該サイトには全てHTTPSによって接続する。