令和7年度 春期 応用情報技術者試験 午前 問41
テクノロジセキュリティ技術
この問題は2025(R7)春 応用情報技術者 午前に出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。
本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。
cookieにSecure属性を設定しなかったときと比較した，設定したときのWebブラウザの動作として，適切なものはどれか。
解答・解説を読む
正解: 選択肢イ
cookieの Secure属性 は、HTTPSなどの暗号化通信でのみcookieを送信するようにWebブラウザに指示するための属性です。これにより、平文のHTTP通信でcookieがネットワーク上で盗聴されるリスクを軽減できます。
したがって、正解は「URL内のスキームがhttpsのときだけ，Webブラウザからcookieが送出される。」となります。
各選択肢の解説
- ア: cookieの Expires属性 や Max-Age属性 に関する説明です。これらの属性はcookieの有効期間を指定するために使用されます。
- イ: 正解です。Secure属性 を設定することで、HTTPS通信時のみcookieが送信されるようになります。
- ウ: cookieの Path属性 に関する説明です。指定されたパス（プレフィックス）に一致するURLへのリクエストでのみcookieが送信されるように制限します。
- エ: cookieの HttpOnly属性 に関する説明です。この属性を設定すると、JavaScriptからcookieへのアクセスが禁止され、クロスサイトスクリプティング（XSS）などによるcookieの漏洩を防ぐことができます。