平成26年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問10

✓ これが正解ウブラウザは，cookie の“Secure”を参照し，HTTPS 通信時だけその cookie を送信する。

解説

Secure 属性付きの cookie は HTTPS のときだけ送られます。

cookie の Secure 属性は、値を持たない印のような属性です。この属性が付いた cookie を、ブラウザは HTTPS 通信のときだけ送信します。暗号化されていない HTTP の通信では送らないので、通信経路で cookie を盗み見られる危険を減らせます。cookie の属性は、それぞれが一つの役割を受け持ちます。見分ける軸は、その選択肢が Secure 以外の属性の役割を述べていないかです。

ほかの選択肢はなぜ違うのか

• アブラウザは，cookie の“Secur…：指定の時間を過ぎたら cookie を削除するのは、Expires や Max-Age といった有効期限を決める属性の働きです。Secure は値を取らないので、等号の後ろに時間を書く形にもなりません。
• イブラウザは，cookie の“Secur…：指定のホストへ cookie を送るのは、送り先を決める Domain 属性の働きです。Secure 属性は送り先のホストを指定するものではなく、等号の後ろに値を続ける形も取りません。
• エブラウザは，cookie の“Secur…：ブラウザを閉じたときに消えるのは、有効期限を指定しなかったセッション cookie の扱いです。Secure 属性が付いているかどうかで削除の時期が決まるわけではありません。