HSTSによるHTTPS接続の強制

HSTS を通知した Web サイトについて,Web ブラウザは指定された有効期間中,HTTP ではなく HTTPS だけで接続する。これにより HTTP へのダウングレードを防ぐ。 証明書種別をアドレス欄の色で示す機能ではない。 秘密情報を判別できないように圧縮する機能ではない。 既存セッションを用いた TLS セッション再開の説明であり,HSTS ではない。

HTTP Strict Transport Security (HSTS) の動作はどれか。

出典令和4年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問14
HTTP over TLS (HTTPS) によって接続しているとき,EV SSL 証明書であることを利用者が容易に識別できるように,Web ブラウザのアドレス表示部分を緑色に表示する。
Web サーバからコンテンツをダウンロードするとき,どの文字列が秘密情報かを判定できないように圧縮する。
Web サーバと Web ブラウザとの間の TLS のハンドシェイクにおいて,一度確立したセッションとは別の新たなセッションを確立するとき,既に確立したセッションを使って改めてハンドシェイクを行う。
Web サイトにアクセスすると,Web ブラウザは,以降の指定された期間,当該サイトには全て HTTPS によって接続する。