セキュリティ｜平成22年度 秋期 ITパスポート試験 問59
クッキー（cookie）に関する記述 a 〜 c のうち，適切なものだけをすべて挙げたものはどれか。
```
a Web サイトを前回閲覧した際に入力した ID やパスワードなどは，別の PC を使用して閲覧する場合でもクッキーで引き継がれるので再入力が要らない。
b インターネットカフェなどで一時的に PC を借用して Web サイトを閲覧したときは，閲覧が終わったらクッキーを消去すべきである。
c クッキーに個人情報が保存されている場合，クロスサイトスクリプティングなどで，その個人情報が盗まれることがある。
```
- a，b
- a，b，c
- a，c
- ✓ これが正解b，c
解説
その機の閲覧の道具に残るので、別の機へは引き継がれません。
覚えは、閲覧に使った機の道具に残ります。だから別の機で開いても、そこには在りませんでした。入れ直しが要らないと述べた記述は、そこで落ちます。借りた機で見たら消すべきだという記述は、正しい形です。残したままだと、次に使う人が入り込めてしまいました。引き継がれないという性質が、その理由でした。つまり初めの記述と、この記述は裏と表の関わりでした。片方が誤りなら、もう片方は正しくなります。個人の知らせが盗まれることがあるという記述も正しい形です。利用する側に置かれるので、仕掛けから読まれます。クロスサイトスクリプティングが、その手口の一つになります。だから後ろの二つを挙げた肢が当たりました。初めの記述を含む肢は、二つとも同時に落ちます。シラバスも、この手口を守りの用語として挙げています。
ほかの選択肢はなぜ違うのか
- 初めと二つ目を挙げた肢が、こちらのほうです。二つ目のほうは、確かに正しい記述でした。ところが初めの記述は、別の機でも引き継がれると述べます。覚えは、閲覧に使った機の中にしか残りません。別の機には在りません。初めが外れています。
- 三つとも挙げた肢が、こちらに当たります。後ろの二つは、どちらも正しい記述でした。けれども初めの記述だけが、当たりません。別の機へ引き継がれるという性質は無いからです。一つだけ外れました。すべてとは言えません。
- 初めと三つ目を挙げた肢が、こちらに当たります。三つ目のほうは、確かに正しい記述でした。ところが初めの記述は、やはり当たりません。そのうえ、二つ目の正しい記述を落としています。二か所で食い違いました。入れ替えた形です。
この問題に関係する言葉
- クロスサイトスクリプティング出力処理の不備を突き、利用者のブラウザで攻撃者のスクリプトを動かす攻撃です。防ぐには、出力する文字を無害な形に置き換えます。
出典：平成22年度 秋期 ITパスポート試験 問59（改変：原典の図表をテキストに書き起こした）
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）