令和元年度 秋期 午前Ⅱ 問11

✓ これが正解ウURL 内のスキームが https のときだけ，Web ブラウザから Cookie が送出される。

解説

Secure 属性の Cookie は https のときだけ送られます。

Cookie にはいくつかの属性を付けられ、それぞれがブラウザの振る舞いを変えます。Secure 属性は、URL のスキームが https のとき、つまり TLS で保護された通信のときにだけ、ブラウザがその Cookie を送るようにする属性です。暗号化されていない http の通信に Cookie が乗ると、途中で盗聴されてセッション ID などが漏れるおそれがあります。Secure 属性はそれを防ぐためのものです。見分ける軸は、有効期間、スクリプトからの読出し、送る範囲、送る通信の種類のどれを制御する属性の説明かという点です。

ほかの選択肢はなぜ違うのか

• アCookie に設定された有効期間を過ぎ…：有効期間を過ぎたら Cookie を無効にする働きは、Expires 属性や Max-Age 属性で指定するものです。Cookie がいつまで使えるかを決める設定であり、どの通信で送るかを決める属性ではありません。
• イJavaScript による Cooki…：JavaScript からの Cookie の読出しを禁止するのは HttpOnly 属性の働きです。クロスサイトスクリプティングで Cookie を盗まれにくくするための属性で、送る通信を限定する属性とは別です。
• エWeb ブラウザがアクセスする URL …：アクセス先の URL のパスと設定したパスの先頭が一致するときだけ送る働きは、Path 属性によるものです。Cookie を送る範囲をパスで絞る設定であり、通信が暗号化されているかどうかは見ていません。