平成27年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問13

✓ これが正解ウブラウザは，Cookie の“Secure”を参照し，HTTPS 通信時だけその Cookie を送信する。

解説

Secure属性が付いたCookieは、HTTPS通信のときだけ送信されます。

Cookie の Secure 属性は、その Cookie を暗号化された通信でだけ送るようブラウザに指示するものです。Secure 属性は値をとらず、Secure という語を付けるだけで働きます。この属性が付いた Cookie は HTTPS 通信のときにだけ送られ、暗号化されない HTTP の通信では送られません。これにより、セッション ID などを含む Cookie が、平文の通信の途中で盗み見られる危険を減らせます。見分けるときは、Cookie に付く属性ごとの役目を思い出して区別します。

ほかの選択肢はなぜ違うのか

• アブラウザは，Cookie の“Secur…：指定した時間を過ぎたら Cookie を消すのは、Expires 属性や Max-Age 属性の役目です。Secure 属性は時刻の値をとらず、有効期限を決める働きもありません。
• イブラウザは，Cookie の“Secur…：どのホストに Cookie を送るかを決めるのは Domain 属性の役目です。Secure 属性にはホスト名を指定する書き方がなく、送り先を絞り込む働きもありません。
• エブラウザは，Cookie の“Secur…：ブラウザを閉じたときに消えるのは、有効期限を付けずに作られた Cookie の振る舞いです。Secure 属性は、Cookie を削除する時期を決めるためのものではありません。