ITパスポート 過去問 解説

22年秋　問題一覧へ

問題

問59　クッキー(cookie)に関する記述 a〜cのうち、適切なものだけをすべて挙げたものはどれか。

a.　Webサイトを前回閲覧した際に入力したIDやパスワードなどは、別のPCを使用して閲覧する場合でも
　　クッキーで引き継がれるので再入力が要らない。
b.　インターネットカフェなどで一時的にPCを借用してWebサイトを閲覧したときは、
　　閲覧が終わったらクッキーを消去すべきである。
c.　クッキーに個人情報が保存されている場合、クロスサイトスクリプティングなどで、
　　その個人情報が盗まれることがある。

ア　a, b
イ　a, b, c
ウ　a, c
エ　b, c

解説

クッキーとは、ブラウザ側に保存されるデータである。
サーバからブラウザに対して、クッキーデータを保存するように命令すると、ブラウザが
指定されたデータを自分のコンピュータに保存するものである。
つまり、サーバ側ではなく、ブラウザ側に保存されるデータである。

保存するデータとしては様々な種類のデータを保存できるが、ページにぜい弱性があると、
クロスサイトスクリプティングという方法で、クッキーデータが盗まれる可能性がある。


a.　ここでは、別のPCにクッキーが引き継がれると言っている。
　　クッキーは閲覧したときのPCに保存されるため、別のPCに引き継がれることはないので間違い。
b.　PCを借用してWebサイトを閲覧すると、クッキーがそのPCに保存される。
　　そのため、終わったら、クッキーを消去するというのは正しい。
c.　上で書いたように、クロスサイトスクリプティングという方法でクッキーデータが盗まれる可能性
　　があるのでこの記述は正しい。

答

エ