HSTSによるHTTPS接続の強制

HSTSを通知されたブラウザは,指定された有効期間中,そのサイトへHTTPでなくHTTPSで接続する。 EV証明書によるアドレス表示の変更はHSTSの動作ではない。 圧縮時の秘密情報の扱いに関する説明で,HSTSではない。 TLSセッション再開の説明で,HSTSではない。

HTTP Strict Transport Security(HSTS)の動作はどれか。

出典令和6年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問13
HTTP over TLS(HTTPS)によって接続しているとき,接続先のサーバ証明書が EV SSL 証明書である場合とない場合で,Web ブラウザのアドレス表示部分の表示を変える。
Web サーバからコンテンツをダウンロードするとき,どの文字列が秘密情報かを判定できないように圧縮する。
Web サーバと Web ブラウザとの間の TLS のハンドシェイクにおいて,一度確立したセッションとは別の新たなセッションを確立するとき,既に確立したセッションを使って改めてハンドシェイクを行う。
Web ブラウザは,Web サイトにアクセスすると,以降の指定された期間,当該サイトには全て HTTPS によって接続する。