RFC 7541 Quiz

**Explanation:** **Terms:** header compression, static table, dynamic table, indexing. HPACK は, 頻出する header field を table に寄せ, その table を index で参照して wire 上の bytes を減らす仕組みです. **RFCを読むときの見方:** RFC 7541 は, 文字列圧縮の文書というより, encoder と decoder が同じ table 状態を共有しながら header block をやり取りする文書だと考えると読みやすくなります. 「今この header は文字列そのものを送るのか, 既存 index を参照するのか」を追うのがコツです. **Correct (B):** 既知の header field を table 参照や短い literal で表し, wire 上のサイズを減らすのが主目的です. だから HPACK は帯域効率と遅延の改善に効きます. **Options:** - A (incorrect): header の **暗号化** は TLS の役割です. HPACK は圧縮であって, 秘密を守る仕組みではありません. - B (correct): これが HPACK の中心です. - C (incorrect): server authenticity は TLS や certificate validation の仕事で, HPACK は保証しません. **Related:** HTTP/3 では ordered delivery 前提が変わるため, HPACK ではなく **QPACK** が使われます.

**Explanation:** **Terms:** dynamic table, connection state **Correct (C):** requestやresponseのheader blockにより追加やevictが発生する **Options:** - A (incorrect): static tableは仕様で固定 - B (incorrect): HPACKとは無関係 - C (correct): dynamic tableはconnectionごとの状態 **Related:** stateずれはdecompression failureやprotocol errorの原因になる

**Explanation:** **Terms:** sensitive header field, never indexed, side channel **Correct (A,C,D):** credentialやsession identifierは高価値で, 圧縮のside channelも意識したい **Options:** - A (correct): secretを含み得る - B (incorrect): 低感度なことが多い - C (correct): session identifierを含み得る - D (correct): session identifierを設定することが多い **Related:** attacker controlled inputとsecretが同一圧縮文脈にあると情報が漏れることがある

**Explanation:** **Terms:** SETTINGS, dynamic table size **Correct (A):** limitを交渉し, encoderはそれを守る必要がある **Options:** - A (correct): memoryの暴走を防ぐ - B (incorrect): 無関係 - C (incorrect): 無関係 **Related:** encoderはdynamic table size updateも送れる

**Explanation:** **Terms:** Huffman coding **Correct:** Huffman **Related:** HPACKは専用のHuffman tableを定義している

**Explanation:** **Terms:** compression side channel, attacker chosen input **Correct (C):** サイズ差などがsecret推測に使われることがある **Options:** - A (incorrect): 無関係 - B (incorrect): TLSの話 - C (correct): 圧縮の副作用として知られる **Related:** cookieやcredentialをsensitive扱いにして, indexing方針を設計する