cookieにSecure属性を設定しなかったときと比較した，設定したときのWebブラウザの動作として，適切なものはどれか。

選択肢

• アcookieに設定された有効期間を過ぎると，Webブラウザがcookieを無効であると判断する。
• イURL内のスキームがhttpsのときだけ，Webブラウザからcookieが送出される。
• ウWebブラウザがアクセスする URL内のパスとcookieに設定されたパスのプレフィックスが一致するときだけ，Webブラウザからcookieが送出される。
• エWebブラウザではJavaScriptによるcookieの読出しが禁止される。

正解と解説

正解：イ URL内のスキームがhttpsのときだけ，Webブラウザからcookieが送出される。

cookieのSecure属性は、そのcookieをHTTPS通信のときだけ送信させる指定である。暗号化されていないHTTP通信では送出されなくなるため、盗聴によってセッションIDなどを奪われる危険を減らせる。属性を付けない場合はスキームに関係なく送信されてしまう。

選択肢ごとの解説

• ア有効期間で無効になるのはExpires／Max-Age属性の働き。
• イ正解。Secure属性を付けるとHTTPSのときだけcookieが送出される。
• ウパスの前方一致で送出範囲を絞るのはPath属性の働き。
• エスクリプトからの読出しを禁じるのはHttpOnly属性。

同じ分野の他の問題

• 電子メールの送信時に、送信側メールサーバでデジタル署名を電子メールヘッダーに付与し、受信側メールサーバでそれを検証するこ…2025年度 秋期 午前 問45
• デジタルフォレンジックスの手順は収集、検査、分析及び報告から成る。このとき、デジタルフォレンジックスの手順に含まれるもの…2025年度 秋期 午前 問44
• 脆弱性検査で、ホストに対してポートスキャンを行う。スキャンしたポートの状態を判定する方法のうち、適切なものはどれか。2025年度 秋期 午前 問43
• CSPM（Cloud Security Posture Management）はどれか。2025年度 秋期 午前 問42
• パスワードクラックの対策のうち，ストレッチングに該当するものはどれか。2025年度 春期 午前 問44