クライアントに対して常にHTTPS経由でサーバーに接続するように強制するHTTPレスポンスヘッダーはどれか。

Strict-Transport-Securityヘッダーを指定することでダウングレード攻撃やCookieのハイジャックを防止する。