ネットワークスペシャリスト 平成30年度 秋期 午前Ⅱ 問18

この問題に出てくる用語

HSTS
Webサイトが、HTTPの応答ヘッダーのStrict-Transport-Securityフィールドで、指定した期間はそのサイトへのアクセスを必ずHTTPSで行うように、Webブラウザに指示する仕組み。
ダウングレード攻撃
暗号化通信を確立するときの交渉に割り込み、古いバージョンのプロトコルや弱い暗号スイートを使うように仕向けて、解読しやすい暗号化通信を行わせる攻撃。
中間者攻撃
通信する2者の間に攻撃者が割り込み、両者になりすまして、通信を盗聴したり改ざんしたりする攻撃。
TLS
通信の暗号化、改ざんの検知、通信相手の認証を行うプロトコル。HTTPSをはじめ、メールやVPNなど多くの通信の安全を支えている。

問題文:IPA公開の問題冊子(PDF)

↑