Sim e sim, supondo que você inicialmente tente acessar o site por meio de HTTP. Se você tentar inicialmente acessar o site por meio de HTTPS, ele automaticamente e novamente restabelecerá a HSTS.
Isso significaria que eu poderia ser suscetível a um homem no ataque do meio? O navegador precisaria armazenar essas informações novamente?
Tags history browser-cache