平成30年度 秋期 情報処理安全確保支援士試験 午前II 問12

【解説】

ア: HTTP over TLS(HTTPS)によって接続しているとき，EV SSL証明書であることを利用者が容易に識別できるように，Webブラウザのアドレス表示部分を緑色に表示する。
誤り。これはHSTSの動作ではなく，EV SSL証明書に関する機能です。HSTSは主にHTTPS接続を強制します。

イ: Webサーバからコンテンツをダウンロードするとき，どの文字列が秘密情報かを判定できないように圧縮する。
誤り。これはHSTSとは関係ありません。HSTSは接続のセキュリティ強化に関連しており、データ圧縮の機能を持ちません。

ウ: WebサーバとWebブラウザとの間のTLSのハンドシェイクにおいて，一度確立したセッションとは別の新たなセッションを確立するとき，既に確立したセッションを使って改めてハンドシェイクを行う。
誤り。これはTLSセッションの再利用に関する内容であり、HSTSの特徴ではありません。

エ: Webサイトにアクセスすると，Webブラウザは，以降の指定された期間，当該サイトには全てHTTPSによって接続する。
正しい。HSTSは、ブラウザが特定の期間、サイトにアクセスする際に全てHTTPS接続を使用することを保証します。