IT資格用語解説情報処理安全確保支援士試験・アプリケーションセキュリティ
HSTS（HTTP Strict Transport Security）
更新日:
用語解説
Webサーバがブラウザに対して、 「このサイトにアクセスする際は、次回以降必ずHTTPS（暗号化通信）を使用し、HTTP（平文）での接続は拒否しなさい」と指示（強制）するセキュリティ機構 です。
■ 試験で押さえるポイント
これにより、ユーザーが誤って「http://」でアクセスしようとした場合でも、ブラウザが自動的に「https://」に変換して通信するため、ダウングレード攻撃や中間者攻撃を防ぐことができます。