令和4年度 春期 午前 問40
セキュリティ
cookieに関する問題
Web ブラウザの cookie に関する設定と，それによって期待される効果の記述のうち，最も適切なものはどれか。
- アサードパーティ cookie をブロックする設定によって，当該 Web ブラウザが閲覧した Web サイトのコンテンツのキャッシュが保持されなくなり，閲覧したコンテンツが当該 Web ブラウザのほかの利用者に知られないようになる。
- イサードパーティ cookie をブロックする設定によって，当該 Web ブラウザが複数の Web サイトを閲覧したときにトラッキングされないようになる。
- ウファーストパーティ cookie を承諾する設定によって，当該 Web ブラウザが Web サイトの改ざんを cookie のハッシュ値を用いて検知できるようになる。
- エファーストパーティ cookie を承諾する設定によって，当該 Web ブラウザがデジタル証明書の失効情報を入手でき，閲覧中の Web サイトのデジタル証明書の有効性を確認できるようになる。
答えと解説を見る
✓ これが正解イサードパーティ cookie をブロックする設定によって，当該 Web ブラウザが複数の Web サイトを閲覧したときにトラッキングされないようになる。
解説
別の発行元を止めれば追跡が止まります。
設問は、Webブラウザのcookieに関する設定と、それによって期待される効果の組合せとして最も適切なものを選ばせています。二種類の違いを先に押さえます。ファーストパーティcookieは、いま見ているWebサイト自身が発行するもので、ログインの状態や買い物かごを保つために使われ、そのサイトの中で完結します。サードパーティcookieは、ページに埋め込まれた別の事業者が発行するもので、複数のサイトに同じ仕掛けが入っていれば、どちらの閲覧も同じ人のものだと結び付けられます。ですから見分けの軸は、書かれた効果が、その結び付けを断つことになっているか、という一点です。正解は、サードパーティcookieをブロックすると複数のサイトを見て回ったときにトラッキングされなくなるという記述です。
ほかの選択肢はなぜ違うのか
- アサードパーティ cookie をブロック…：サードパーティcookieを遮ると閲覧したコンテンツのキャッシュが保持されなくなり、同じブラウザを使う他の人に知られなくなるという記述です。設定の対象と効果に挙げられた仕組みが別物です。
- ウファーストパーティ cookie を承諾…：ファーストパーティcookieを承諾すると、Webサイトの改ざんをハッシュ値で検知できるようになるという記述です。状態を保つための小さなデータであり、内容の正しさを測る仕組みではありません。
- エファーストパーティ cookie を承諾…：ファーストパーティcookieを承諾すると、デジタル証明書の失効情報を入手して有効性を確認できるという記述です。失効の確認は証明書を扱う仕組みの役目で、この設定とは関わりがありません。
この問題の用語
- cookieWebサイトが利用者の端末に預けておく、小さな情報のことです。ログインの状態や買い物かごの中身などを、次のアクセスでも保てます。
- デジタル証明書公開鍵がその持ち主のものだと、第三者が保証する電子の書類（古い表記はディジタル証明書）。受け取った鍵が偽物でないかを確かめるために使います。
- キャッシュ一度取り寄せた内容を手元に置いて、次から早く使えるようにする仕組み。CPUとメモリの間や、ブラウザ、DNSなど、さまざまな場所で使われます。
- 改ざん保管や送信の途中で、内容を許されずに書き換えること。完全性が損なわれますが、電子署名などを使えば起きたことを見つけられます。
- ハッシュ値データから計算した固定長の値のこと。同じデータなら必ず同じ値になるので、データの比較や検索を速くするのに使われます。
出典：令和4年度 春期 応用情報技術者試験 午前 問40
同じ用語が出る問題
- 令和7年度 秋期 午前 問45：デジタル署名に関する問題（改ざん）
- 令和7年度 秋期 午前 問39：CRLに関する記述（デジタル証明書）
- 令和7年度 春期 午前 問44：ストレッチングに該当するもの（ハッシュ値）
- 令和7年度 春期 午前 問41：cookieに関する問題（cookie）
- 令和7年度 春期 午前 問38：OCSPを利用する目的（デジタル証明書）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）