令和5年度 問10｜ネットワークの応用と運用（メール・cookie・VPN・5G・障害切分け）
HTTP の cookie に関する記述のうち，適切なものはどれか。
正解：ア cookie に含まれる情報は HTTP ヘッダの一部として送信される。
ポイント
HTTP の cookie の仕組みについて、適切な記述を選ぶ問題です。
考え方と解き方
cookie は、サーバーの指示でブラウザーに保存され、以降の要求で HTTP ヘッダに載せて送り返されます。保存先、暗号化、有効期限の指定者を入れかえた記述が、誤りになります。
- cookie に含まれる情報は、HTTP ヘッダの一部として送信されます。
- したがって、最も適切なのは ア です。
ほかの選択肢
- イ cookie は、サーバーだけでなく、利用者のブラウザーにも保存されます。
- ウ ブラウザーは、cookie を自動では暗号化しません。暗号化は、通信路の保護などで別に行います。
- エ 有効期限を指定するのは、クライアントではなく、サーバーです。
覚えておくこと
- cookie：サーバーの指示でブラウザーに保存され、HTTP ヘッダで送り返される小さなデータ
- cookie の有効期限は、サーバーが指定する。指定がなければブラウザーを閉じるまで
- cookie は自動では暗号化されない。氏名などは入れず、識別用の値にとどめる
（テーマ・覚えること）
出典：令和5年度 情報セキュリティマネジメント試験 公開問題 科目A 問10