情報セキュリティマネジメント試験 令和5年度 公開問題、全15問のうちの問10。
出典：令和5年度 情報セキュリティマネジメント試験 科目A・B 公開問題 問10
HTTP の
- アcookie に
含まれる 情報は HTTP ヘッダの 一部として 送信される。 - イcookie に
含まれる 情報は Web サーバだけに 保存される。 - ウcookie に
含まれる 情報は Web ブラウザが 全て 暗号化して 送信する。 - エクライアントが
cookie に 含まれる 情報の 有効期限を 設定する。
答えと解説を開く
正解はアです。
cookie は、
ほかの選択肢が違う理由
- イcookie は
ブラウザの 側に 保存されます。 サーバだけに 保存されるのでは ありません。 - ウブラウザが
cookie を 自動で 暗号化して 送る ことは ありません。 HTTP で 送れば 中身は そのまま 流れます。 Secure 属性を 付けると、 HTTPS で 暗号化された 通信の ときだけ送るように できます。 - エ有効期限は、
サーバが Set-Cookie ヘッダの Expires 属性や Max-Age 属性で 決めます。 クライアントが 決めるのでは ありません。
仕組み
cookie は
セッション ID を