情報処理安全確保支援士 2024年 春期 問13

HTTP over TLS（HTTPS）によって接続しているとき、接続先のサーバ証明書が EV SSL証明書である場合とない場合で、Webブラウザのアドレス表示部分の表示を 変える。

Web サーバからコンテンツをダウンロードするとき、どの文字列が秘密情報かを 判定できないように圧縮する。

Web サーバとWeb ブラウザとの間のTLSのハンドシェイクにおいて、一度確立し たセッションとは別の新たなセッションを確立するとき、既に確立したセッション を使って改めてハンドシェイクを行う。

Web ブラウザは、Webサイトにアクセスすると、以降の指定された期間，当該サ イトには全て HTTPSによって接続する。