令和6年度 III-35

解説

この問題で問われていること

Cookieの属性に関する5つの記述のうち、最も適切なものを選ぶ問題。

解き方

① Cookieの属性: Secure=HTTPSのときだけ送る、HttpOnly=JavaScriptから読めない、Domain=指定したドメインに送る。値は利用者が見たり変えたりでき、ブラウザには個数や大きさの制限がある
② ①変更できない、③指定ドメイン以外に送る、④HTTPのときだけ送る、⑤制限がない、が誤り
③ ②

正解が正しい理由

Secure属性をつけたCookieは、HTTPS通信の場合にのみサーバに送信される(HTTPでは送信されない)。したがって②が最も適切である。

各選択肢について

• ① Cookieの値は、ブラウザの開発者ツールなどにより、利用者が参照・変更できる。
• ② Secure属性をつけたCookieは、HTTPS通信の場合のみサーバに送信され、適切。これが正答。
• ③ Domain属性はCookie送信対象のドメインを指定するもので、指定ドメイン(及びサブドメイン)の場合に送信され、「以外の場合のみ送信」ではない。
• ④ HttpOnly属性は、JavaScriptからCookieにアクセスできないようにするもので、HTTP通信の場合のみ送信されるという意味ではない。
• ⑤ ブラウザ側には、Cookieの個数や1つあたりの大きさ(約4KBなど)に制限がある。

覚えるべきポイント

Cookie属性: Secure=HTTPSのみ送信、HttpOnly=JavaScriptから参照不可(XSS対策)、Domain/Path=送信先の範囲、SameSite=クロスサイト送信の制限(CSRF対策)。