Question 1

HTTPヘッダーとは？

Accepted Answer

HTTPヘッダーはブラウザとサーバー間の通信で送受信されるメタ情報です。レスポンスヘッダーにはContent-Type、Cache-Control、セキュリティ関連ヘッダーなどが含まれ、Webサイトの動作やセキュリティに重要な役割を果たします。

Question 2

重要なセキュリティヘッダーは？

Accepted Answer

Content-Security-Policy（CSP）はXSS対策、Strict-Transport-Security（HSTS）はHTTPS強制、X-Frame-OptionsはClickjacking防止、X-Content-Type-OptionsはMIMEスニッフィング防止に使われます。これらの設定はOWASP推奨のセキュリティ対策です。

Question 3

CSP（Content-Security-Policy）とは？

Accepted Answer

CSPはWebページで読み込めるリソースの出所を制限するセキュリティヘッダーです。XSS（クロスサイトスクリプティング）攻撃の被害を軽減し、不正なスクリプト実行を防止します。

Question 4

HSTSとは？

Accepted Answer

HSTS（HTTP Strict Transport Security）はブラウザにHTTPS接続を強制するヘッダーです。max-ageでキャッシュ期間を指定し、includeSubDomainsでサブドメインにも適用できます。SSL stripping攻撃の防止に有効です。

Question 5

セキュリティヘッダーが未設定だとどうなりますか？

Accepted Answer

セキュリティヘッダーが未設定のサイトはXSS、Clickjacking、MIMEスニッフィングなどの攻撃に対して脆弱になります。Googleのランキング要因であるHTTPSとともに、ヘッダー設定はWebセキュリティの基本です。

HTTPヘッダー確認

確認できるセキュリティヘッダー

HTTPヘッダー確認とは

主な用途

診断だけでは解決しない課題は、実装支援で

HTTPヘッダー確認

確認できるセキュリティヘッダー

HTTPヘッダー確認とは

主な用途

診断だけでは解決しない課題は、実装支援で

関連ツール