令和3年度 春期 午前 問44

✓ これが正解イWeb サーバにおいてセッション ID を無効にする。

解説

ログアウト時にセッションIDを無効にします。

設問は、セッションの乗っ取りの機会を減らすために、ログアウトのときに行うべき処理を四通りの中から選ばせています。乗っ取りとは、まだ有効なセッション ID を横から取られ、その人になりすまして使われることです。ですから見分けの軸は、その処理が横取りされたセッション ID を使えない状態にするか、という一点だけです。正解の記述は、WebサーバにおいてセッションIDを無効にするというものです。受け付ける側が値を捨ててしまえば、途中で盗み見られていたとしても、その値では続きの操作ができません。

ほかの選択肢はなぜ違うのか

• アWeb サーバにおいてセッション ID …：WebサーバにおいてセッションIDを内蔵ストレージに格納するという記述です。値を残しておく向きの処理であり、残っている限りは通ってしまうので、盗まれた値を通用しなくする働きがありません。
• ウWeb ブラウザにおいてキャッシュしてい…：WebブラウザにおいてキャッシュしているWebページをクリアするという記述です。設問は自分専用のPCを使う前提を置いているので、画面に残った内容を他人に読まれる心配はもともと小さく、なりすましの機会は減りません。
• エWeb ブラウザにおいてセッション ID…：WebブラウザにおいてセッションIDを内蔵ストレージに格納するという記述です。手元に値を書き残す処理なので、消す方向ではなく保つ方向に働き、狙いとは逆になります。