令和2年度 10月 午前Ⅱ 問12

✓ これが正解ウWeb サーバでは，cookie 発行時に“Secure”を設定し，Web ブラウザでは，それを参照し，HTTPS 通信時にだけその cookie を送信する。

解説

Secure 属性付きの cookie は、HTTPS 通信時にだけ送られます。

Secure 属性は、値を持たない目印として cookie に付けます。Web サーバが cookie を発行するときにこの目印を付けると、Web ブラウザはそれを見て、その cookie を HTTPS で通信するときにだけ送るようになります。暗号化されていない HTTP の通信では送らないので、ネットワーク上で cookie を盗聴される危険を減らせます。セッション ID のような大切な値を cookie に入れるときに、欠かせない設定です。正解の選択肢は、Secure を設定し、ブラウザが HTTPS 通信時にだけ送ると述べており、この働きと一致します。属性ごとに何を決めるものかを分けて覚えると、選択肢の取り違えを防げます。

ほかの選択肢はなぜ違うのか

• アWeb サーバでは，cookie 発行時…：cookie の有効期限を時刻で指定し、過ぎたらブラウザが削除するのは、期限を定める別の属性の働きです。Secure 属性に時間を続けて書くことはなく、消える時期を決める役割もありません。
• イWeb サーバでは，cookie 発行時…：送り先のホスト名を指定し、そのホストにだけ cookie を送らせるのは、送信先の範囲を決める別の属性の役割です。Secure 属性にホスト名を続ける書き方はなく、送り先のホストを絞る働きもありません。
• エWeb サーバでは，cookie 発行時…：ブラウザを閉じたときに消える cookie は、有効期限を持たないものの性質です。Secure 属性を付けても消える時期は変わらず、他の属性によらず終了時に削除するという働きはありません。