平成27年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問20

✓ これが正解ウWeb サーバと Web ブラウザ間の状態を管理するクッキー（Cookie）

解説

Cookie は HTTP のヘッダ部で受け渡しされます。

HTTP のメッセージは、ヘッダ部とボディ部に分かれます。ヘッダ部には通信の制御に関わる情報を、ボディ部には運ぶ中身そのものを入れます。Cookie は、Web サーバと Web ブラウザの間の状態を管理するための情報です。サーバは応答のヘッダで Cookie を渡し、ブラウザは次の要求のヘッダでそれを送り返します。HTML の中身や送信するデータはボディ側に入るので、ヘッダ部で指定するものは Cookie です。

ほかの選択肢はなぜ違うのか

• アHTML バージョン情報（DOCTYPE…：DOCTYPE 宣言は、HTML 文書の先頭に書いて HTML のバージョンを示すものです。HTML 文書そのものに含まれるので、HTTP のメッセージではボディ部に入る情報です。
• イPOST リクエストのエンティティボディ…：POST リクエストのエンティティボディは、名前のとおりメッセージのボディ部に当たります。フォームから送る値などの中身を運ぶ部分であり、ヘッダ部で指定するものではありません。
• エWeb ページのタイトル（<TITLE>…：Web ページのタイトルを示す TITLE タグは、HTML 文書の中に書くものです。ブラウザに表示される中身の一部なので、HTTP のメッセージではボディ部として運ばれます。