IPA公式正解:ウ URL 内のスキームが https のときだけ,Web ブラウザから cookie が送出される。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ウ】です。CookieのSecure属性は、暗号化された通信(HTTPS)経由の場合のみ、WebブラウザからサーバへCookieが送信されるように制限するための属性です。
【詳細解説】■ 本問の核心・解法のポイント
Cookieのセキュリティ対策の一つであるSecure属性を付与することにより、平文のHTTP通信でCookieが盗聴されるリスクを防ぎます。これにより、機密性の高いセッションIDなどが暗号化されたHTTPS通信でのみ送信されるよう強制できます。
・各選択肢の徹底解説:
・ア:Cookieの有効期間の設定は「Expires」や「Max-Age」属性の役割です。
・イ:JavaScriptからのCookie読出しを禁止するのは「HttpOnly」属性の役割です。
・ウ:【選択肢ウ★】 URL内のスキームがhttpsのときだけ、WebブラウザからCookieが送出されるように制限するのがSecure属性の機能です。
・エ:Cookieの送信先パスを制限するのは「Path」属性の役割です。
よって正解はウです。