令和7年度 春期 応用情報技術者試験 午前 問41
テクノロジセキュリティ技術Webアプリケーション・ソフトウェアの脆弱性
cookieにSecure属性を設定しなかったときと比較した，設定したときのWebブラウザの動作として，適切なものはどれか。
解答・解説
正解: イ. URL内のスキームがhttpsのときだけ，Webブラウザからcookieが送出される。
cookieの Secure属性 は、HTTPSなどの暗号化通信でのみcookieを送信するようにWebブラウザに指示するための属性です。これにより、平文のHTTP通信でcookieがネットワーク上で盗聴されるリスクを軽減できます。
したがって、正解は「URL内のスキームがhttpsのときだけ，Webブラウザからcookieが送出される。」となります。
各選択肢の解説
- ア: cookieの Expires属性 や Max-Age属性 に関する説明です。これらの属性はcookieの有効期間を指定するために使用されます。
- イ: 正解です。Secure属性 を設定することで、HTTPS通信時のみcookieが送信されるようになります。
- ウ: cookieの Path属性 に関する説明です。指定されたパス（プレフィックス）に一致するURLへのリクエストでのみcookieが送信されるように制限します。
- エ: cookieの HttpOnly属性 に関する説明です。この属性を設定すると、JavaScriptからcookieへのアクセスが禁止され、クロスサイトスクリプティング（XSS）などによるcookieの漏洩を防ぐことができます。