ITパスポート 平成22年度 秋期 問59
セキュリティ
クッキー(cookie)に関する記述 a 〜 c のうち,適切なものだけをすべて挙げたものはどれか。
a Web サイトを前回閲覧した際に入力した ID やパスワードなどは,別の PC を使用して閲覧する場合でもクッキーで引き継がれるので再入力が要らない。 b インターネットカフェなどで一時的に PC を借用して Web サイトを閲覧したときは,閲覧が終わったらクッキーを消去すべきである。 c クッキーに個人情報が保存されている場合,クロスサイトスクリプティングなどで,その個人情報が盗まれることがある。
- ア a,b
- イ a,b,c
- ウ a,c
- エ b,c
答えと解説
✓ これが正解エ b,c
解説
そのPCのブラウザに残るので、別のPCへは引き継がれません。
クッキーは、閲覧に使ったPCのブラウザに残ります。だから別のPCで開いても、そこにはありません。入れ直しが要らないと述べた記述は、そこで誤りになります。借りたPCで見たら消すべきだという記述は正しく、残したままだと次に使う人が入り込めてしまいます。引き継がれないという性質が、その理由です。つまり初めの記述とこの記述は裏と表の関係で、片方が誤りならもう片方は正しくなります。個人情報が盗まれることがあるという記述も正しい内容です。利用する側に置かれるので仕掛けから読まれ、クロスサイトスクリプティングがその手口の一つになります。だから後ろの二つを挙げた選択肢が正解です。初めの記述を含む選択肢は、二つとも同時に外れます。シラバスも、この手口を守りの用語として挙げています。
ほかの選択肢の解説
- ア a,b:初めと二つ目を挙げた選択肢です。二つ目は確かに正しい記述ですが、初めの記述は別のPCでも引き継がれると述べています。クッキーは閲覧に使ったPCの中にしか残らず、別のPCにはないので、初めの記述が誤りです。
- イ a,b,c:三つとも挙げた選択肢です。後ろの二つはどちらも正しい記述ですが、初めの記述だけが誤りです。別のPCへ引き継がれるという性質は無いので、すべてとは言えません。
- ウ a,c:初めと三つ目を挙げた選択肢です。三つ目は確かに正しい記述ですが、初めの記述はやはり誤りです。そのうえ二つ目の正しい記述を落としており、二か所で食い違って入れ替えた形です。
関連用語
- クロスサイトスクリプティング出力処理の不備を突き、利用者のブラウザで攻撃者のスクリプトを動かす攻撃です。
- クッキー閲覧に使ったPCのブラウザに残り、発行元と同じドメインにしか送られない情報です。
- cookieWebサイトが利用者の端末に預けておく、小さな情報のことです。
- パスワード本人だけが知っているという前提で使う合言葉。
出典:平成22年度 秋期 ITパスポート試験 問59(改変:原典の図表をテキストに書き起こした)
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
同じ問題: ITパスポート
同じ内容が出た回
関連問題
- 令和6年度 問87
(クロスサイトスクリプティング) - 令和6年度 問61:
cookieの 説明 (cookie) - 令和2年度 10月 (特別措置試験) 問58:
マルウェアに 関する 問題 (クロスサイトスクリプティング) - 平成24年度 春期 (特別措置試験) 問77
(クッキー) - 平成21年度 秋期 問58
(クッキー)
同じ分野の問題
誤りを見つけたら報告する