HSTSに関するネットワークスペシャリスト試験
了解です。では HSTS（HTTP Strict Transport Security） をテーマに、 ネットワークスペシャリスト試験向けの 択一式＋正解＋解説＋穴埋め＋誤文訂正 の形式で10問一気に作ります。 HSTS（HTTP Strict Transport Security）に関するネットワークスペシャリスト試験問題（10問） 問題1 HSTSの主な目的はどれか。 A. サイトの読み込み速度を向上させる B. HTTP接続を強制的にHTTPSにリダイレクトさせる C. Cookieを暗号化する D. IPv6接続を優先する 【正解】 B 【解説】 HSTSはブラウザに対して「このサイトには必ずHTTPSでアクセスせよ」というポリシーを通知し、中間者攻撃やダウングレード攻撃を防ぐ。 【穴埋め】 HSTSは ________ を強制するセキュリティ機構である。 → HTTPS接続 【誤文訂正】 HSTSはIPv6接続を強制するセキュリティ機構である。 → 正しくは、HTTPS接続を強制する。 問題2 HSTSポリシーはサーバからどのHTTPヘッダで送信されるか。 A. Content-Security-Policy B. Strict-Transport-Security C. X-Frame-Options D. X-Content-Type-Options 【正解】 B 【解説】 HSTSは Strict-Transport-Security ヘッダで有効化される。 【穴埋め】 HSTSを有効化するHTTPレスポンスヘッダは ________ である。 → Strict-Transport-Security 【誤文訂正】 HSTSを有効化するHTTPレスポンスヘッダはContent-Security-Policyである。 → 正しくは、Strict-Transport-Securityである。 問題3 HSTSの有効期限を指定するディレクティブはどれか。 A. includeSubDomains B. max-age C. preload D. expires 【正解】 B 【解説】 max-age はHSTSポリシーの有効期間（秒単位）を指定する...