平成30年度 春期 午前Ⅱ 問11

✓ これが正解ウURL のスキームが https のときだけ，Web ブラウザから cookie が送出される。

解説

secure 属性では、https のときだけ cookie が送出されます。

cookie には、送出の条件や扱いを決めるいくつかの属性があります。secure 属性を設定すると、ブラウザは URL のスキームが https のとき、つまり暗号化された通信のときにだけ cookie を送出します。平文の http の通信では送られないので、通信経路での盗聴によって cookie が漏れることを防げます。各選択肢は cookie の属性の働きを一つずつ述べているので、どの属性の動作かを対応付けて見分けます。

ほかの選択肢はなぜ違うのか

• アcookie に設定された有効期間を過ぎ…：有効期間を過ぎると cookie が無効になるのは、Expires 属性や Max-Age 属性で期限を設定したときの動作です。送出する通信の種類を限る secure 属性とは関係がありません。
• イJavaScript による cooki…：JavaScript からの cookie の読出しを禁止するのは、HttpOnly 属性の働きです。クロスサイトスクリプティングによる cookie の窃取を防ぐためのもので、secure 属性とは別物です。
• エWeb ブラウザがアクセスする URL …：URL のパスと cookie のパスの前方が一致したときだけ送出するのは、Path 属性の働きです。送出先のパスを絞る設定であり、通信が暗号化されているかどうかとは関係しません。