HSTSとは？えいちえすてぃーえす
HSTSとは、サーバがレスポンスヘッダで「今後一定期間はこのドメインへHTTPSでのみ接続せよ」とブラウザに指示する仕組み。以降ブラウザはhttp://で始まるURLでも自動的にHTTPSへ切り替え、証明書エラー時の続行も禁止する。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →具体例
Strict-Transport-Security: max-age=31536000; includeSubDomains を返す。
試験での引っ掛け
平文HTTPへ誘導する中間者攻撃（SSLストリッピング）への対策。ただし初回アクセスは保護されないため、プリロードリストへの登録で補う。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 5. セキュリティ実装技術 ＞ (6) アプリケーションセキュリティに掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。