IPA公式正解:ウ URL 内のスキームが https のときだけ,Web ブラウザから Cookie が送出される。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ウ】です。CookieのSecure属性は、HTTPSなどの暗号化された通信経路でのみCookieが送信されるように制限するための設定です。
【詳細解説】■ 本問の核心・解法のポイント
Webアプリケーションにおけるセッション管理やセキュリティ向上を目的としたCookieの属性(Secure属性、HttpOnly属性など)の正確な理解が問われています。
・各選択肢の徹底解説:イ・ウ・エの属性制御の違いを明確に区別する必要があります。
・ア:Cookieの有効期間の設定は「Expires属性」や「Max-Age属性」の役割であり、Secure属性とは無関係です。
・イ:JavaScriptからのCookieアクセスを禁止するのは「HttpOnly属性」の説明です。
・ウ【選択肢ウ★】:Secure属性を付与されたCookieは、リクエストのスキームがHTTPS(安全な通信)である場合のみブラウザから送信されます。HTTPの平文通信では送信されないため、盗聴や改ざんのリスクを軽減できます。これが正解です。
・エ:URL内のパスとの一致を制限するのは「Path属性」の役割です。
よって正解はウです。