平成22年度 秋期 問59
セキュリティ
クッキー(cookie)に関する記述 a 〜 c のうち,適切なものだけをすべて挙げたものはどれか。
a Web サイトを前回閲覧した際に入力した ID やパスワードなどは,別の PC を使用して閲覧する場合でもクッキーで引き継がれるので再入力が要らない。 b インターネットカフェなどで一時的に PC を借用して Web サイトを閲覧したときは,閲覧が終わったらクッキーを消去すべきである。 c クッキーに個人情報が保存されている場合,クロスサイトスクリプティングなどで,その個人情報が盗まれることがある。
- アa,b
- イa,b,c
- ウa,c
- エb,c
答えと解説を見る
✓ これが正解エb,c
解説
そのPCのブラウザに残るので、別のPCへは引き継がれません。
クッキーは、閲覧に使ったPCのブラウザに残ります。だから別のPCで開いても、そこにはありませんでした。入れ直しが要らないと述べた記述は、そこで落ちます。借りたPCで見たら消すべきだという記述は、正しい形です。残したままだと、次に使う人が入り込めてしまいました。引き継がれないという性質が、その理由でした。つまり初めの記述と、この記述は裏と表の関わりでした。片方が誤りなら、もう片方は正しくなります。個人情報が盗まれることがあるという記述も正しい形です。利用する側に置かれるので、仕掛けから読まれます。クロスサイトスクリプティングが、その手口の一つになります。だから後ろの二つを挙げた肢が当たりました。初めの記述を含む肢は、二つとも同時に落ちます。シラバスも、この手口を守りの用語として挙げています。
ほかの選択肢はなぜ違うのか
- アa,b:初めと二つ目を挙げた肢が、こちらのほうです。二つ目のほうは、確かに正しい記述でした。ところが初めの記述は、別のPCでも引き継がれると述べます。クッキーは、閲覧に使ったPCの中にしか残りません。別のPCにはありません。初めが外れています。
- イa,b,c:三つとも挙げた肢が、こちらに当たります。後ろの二つは、どちらも正しい記述でした。けれども初めの記述だけが、当たりません。別のPCへ引き継がれるという性質は無いからです。一つだけ外れました。すべてとは言えません。
- ウa,c:初めと三つ目を挙げた肢が、こちらに当たります。三つ目のほうは、確かに正しい記述でした。ところが初めの記述は、やはり当たりません。そのうえ、二つ目の正しい記述を落としています。二か所で食い違いました。入れ替えた形です。
この問題の用語
- クロスサイトスクリプティング出力処理の不備を突き、利用者のブラウザで攻撃者のスクリプトを動かす攻撃です。防ぐには、出力する文字を無害な形に置き換えます。
- cookieWebサイトが利用者の端末に預けておく、小さな情報のことです。ログインの状態や買い物かごの中身などを、次のアクセスでも保てます。
- パスワード本人だけが知っているという前提で使う合言葉。他人に知られた時点で、本人確認の役目を果たさなくなります。
出典:平成22年度 秋期 ITパスポート試験 問59(改変:原典の図表をテキストに書き起こした)
同じ用語が出る問題
- 令和6年度 問87(クロスサイトスクリプティング)
- 令和6年度 問61:cookieの説明(cookie)
- 令和2年度 10月 (特別措置試験) 問81:cookieに関する問題(cookie)
- 令和2年度 10月 (特別措置試験) 問58:マルウェアに関する問題(クロスサイトスクリプティング)
- 令和元年度 秋期 (特別措置試験) 問100:マルウェアに関する問題(クロスサイトスクリプティング)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)