資格暗記無料で始める

HSTSとは？

HSTSとは、サーバがレスポンスヘッダで「今後一定期間はこのドメインへHTTPSでのみ接続せよ」とブラウザに指示する仕組み。以降ブラウザはhttp://で始まるURLでも自動的にHTTPSへ切り替え、証明書エラー時の続行も禁止する。

えいちえすてぃーえす

高度試験・午前I（全区分共通）の頻出用語／午前I（全区分共通）／別名：HTTP Strict Transport Security

HSTSの意味

サーバがレスポンスヘッダで「今後一定期間はこのドメインへHTTPSでのみ接続せよ」とブラウザに指示する仕組み。以降ブラウザはhttp://で始まるURLでも自動的にHTTPSへ切り替え、証明書エラー時の続行も禁止する。

HSTSの具体例

Strict-Transport-Security: max-age=31536000; includeSubDomains を返す。

HSTSは試験でどう引っ掛けられる？

平文HTTPへ誘導する中間者攻撃（SSLストリッピング）への対策。ただし初回アクセスは保護されないため、プリロードリストへの登録で補う。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。