令和4年度 春期 情報処理安全確保支援士試験 午前II 問14

【解説】

ア: HTTP over TLS (HTTPS) によって接続しているとき、EV SSL証明書であることを利用者が容易に識別できるように、Webブラウザのアドレス表示部分を緑色に表示する。
誤り。EV SSL証明書はブラウザのアドレスバーに特定の表示を行うものですが、HSTSの機能とは関係ありません。

イ: Webサーバからコンテンツをダウンロードするとき、どの文字列が秘密情報かを判定できないように圧縮する。
誤り。HSTSは通信経路の暗号化を強制する機能であり、データの圧縮や秘密情報の判別には関与しません。

ウ: WebサーバとWebブラウザとの間のTLSのハンドシェイクにおいて、一度確立したセッションとは別の新たなセッションを確立するとき、既に確立したセッションを使って改めてハンドシェイクを行う。
誤り。これはTLSセッションの仕組みに関連する説明であり、HSTSの動作ではありません。

エ: Webサイトにアクセスすると、Webブラウザは、以降の指定された期間、当該サイトには全てHTTPSによって接続する。
正しい。HSTSは、WebサーバがHTTPヘッダーでブラウザにHTTPS接続を強制する設定を指示する仕組みです。これにより、通信のセキュリティが向上します。