解説

HSTS（HTTP Strict Transport Security）はWebサーバがレスポンスに Strict-Transport-Security ヘッダを送信することで、ブラウザが指定期間（max-age）はそのサイトへの接続を強制的にHTTPSのみで行う仕組み。HTTP→HTTPSへのダウングレード攻撃を防止する。

なぜ他の選択肢は違うのか

選択肢 ア

EV SSL証明書の有無によるブラウザアドレスバーの表示変更（グリーンバー等）の説明。HSTSとは無関係。

選択肢 イ

TLS圧縮の問題（CRIME攻撃）に関する説明に近い。HSTSはデータ圧縮ではなくHTTPS強制の仕組み。

選択肢 ウ

TLSセッション再開（Session Resumption/TLS 1.3のSession Ticket等）の説明。HSTSはセッション管理ではなくHTTPS強制。

解くときのポイント

HSTSプリロードリスト（ブラウザにあらかじめ組み込まれたHSTSドメインリスト）も重要。HSTSはHTTPへのダウングレード攻撃やSSLストリッピング攻撃に対する有効な対策。