Question

HSTS（HTTP Strict Transport Security）の説明はどれか。

Accepted Answer

HSTSを利用するWebサイトにWebブラウザがHTTPでアクセスした場合，Webブラウザから当該サイトへのその後のアクセスを強制的にHTTP over TLS（HTTPS）にする。。HSTS（HTTP Strict Transport Security）は、WebサーバがWebブラウザに対して以後の接続を強制的にHTTPSで行うよう指示する仕組みである。これによりHTTPでのアクセスや通信の盗聴・改ざんのリスクを低減する。

Answer

HSTSを利用するWebサイトにWebブラウザがHTTPでアクセスした場合，Webブラウザから当該サイトへのその後のアクセスを強制的にHTTP over TLS（HTTPS）にする。

Answer

HSTSを利用するWebサイトにWebブラウザがHTTPでアクセスした場合，Webページの文書やスクリプトについて，あるオリジンから読み込まれたリソースから他のオリジンのリソースにアクセスできないように制限する。

Answer

HTTPSで通信が保護されている場合にだけ，cookieの属性によらず強制的にcookieを送信する。

Answer

信頼性が高いサーバ証明書を有するWebサイトとのHTTPS通信では，Webブラウザに鍵マークを表示する。