ネットワークスペシャリスト午前II過去問演習【サクトレWeb】
平成30年度秋期　問18 / 25

平成30年度 秋期 ネットワークスペシャリスト試験 午前II 問18

WebサイトがWebブラウザに対して，指定された期間において，当該Webサイトへのアクセスをhttpsで行うように指示するHTTPレスポンスヘッダーフィールドはどれか。

キーボード：1〜4 で解答　→ 次の問題　← 前の問題

正解と解説を見る

正解：イ

  • ア: Content-Security-Policy
    誤り。Content-Security-Policyは、スクリプトやリソースの読み込みを制御するためのセキュリティポリシーを設定するためのヘッダーであり、httpsへのリダイレクト指示には関与しません。

  • イ: Strict-Transport-Security
    正しい。Strict-Transport-Securityは、HSTS (HTTP Strict Transport Security) を実現するためのヘッダーです。このヘッダーを使用することで、ブラウザに対し、指定した期間中は当該サイトへのすべての通信をhttpsで行うように強制することができます。

  • ウ: X-Content-Type-Options
    誤り。X-Content-Type-Optionsは、ブラウザに対してMIMEタイプのスニッフィングを防ぐ指示を与えるヘッダーであり、httpsへのリダイレクト指示には使用されません。

  • エ: X-XSS-Protection
    誤り。X-XSS-Protectionは、ブラウザのクロスサイトスクリプト対策（XSSフィルタ）を有効または無効にするためのヘッダーであり、httpsへのリダイレクト指示とは関係ありません。

答え

イ: Strict-Transport-Security

出典：平成30年度 秋期 ネットワークスペシャリスト試験 午前II 問18

平成30年度秋期の他の問題