IT資格用語解説情報処理安全確保支援士試験・アプリケーションセキュリティ
HSTS プリロード
更新日:
用語解説
通常のHSTSの弱点（ユーザーが「初めて」そのサイトにアクセスする最初の1回目は、HTTPで通信してしまう可能性があること）をカバーする仕組みです。
■ 試験で押さえるポイント
あらかじめ主要なブラウザ（Chromeなど）の内部に 「このドメインはHTTPS接続が必須」というリスト（プリロードリスト）を登録（ハードコーディング）しておく ことで、初めてのアクセスであっても強制的にHTTPSで通信させます。