IT資格用語解説情報処理安全確保支援士試験・アプリケーションセキュリティ

HSTS（HTTP Strict Transport Security）

更新日:

用語解説

HSTS（HTTP Strict Transport Security）は、Webサーバがブラウザに対して、今後このサイトには必ずHTTPSで接続するよう指示する仕組みです。

■ 試験で押さえるポイント

  • 利用者がhttp://で入力しても、ブラウザが自動的にhttps://で接続します。

  • HTTPへの格下げを狙う攻撃（ダウングレード攻撃）や中間者攻撃を防ぎます。

  • レスポンスヘッダで、指示を有効にする期間を指定します。

■ 過去問での着眼点

初めてのアクセスはHTTPになるおそれがあり、それを防ぐのがHSTSプリロードです。

例: 一度HTTPSで接続したサイトには、公衆無線LANでもHTTPで接続しなくなり、通信を横取りされにくくなります。

音声で聞く

この用語に関連する過去問

同じ分野の用語

IT用語集トップへ戻る情報処理安全確保支援士試験の教科書を開く