情報セキュリティマネジメント 令和5年度 科目A 問10

✓ これが正解ア cookieに含まれる情報はHTTPヘッダの一部として送信される。

解説

cookieの情報はHTTPヘッダの一部として送られます。

cookieは、WebサーバがWebブラウザに小さな情報を預けておき、次のアクセスのときに送り返させる仕組みです。この受け渡しは、HTTPのやり取りの中でヘッダの一部として運ばれます。本文とは別に、通信の頭に付く情報として行き来する、と押さえると分かりやすいです。だから、cookieに含まれる情報はHTTPヘッダの一部として送信されるという記述が適切です。預けた情報はブラウザ側に保存され、有効期限は cookie を発行する側が属性として指定します。

ほかの選択肢の解説

• イ …Webサーバだけに保存される。：cookieはWebブラウザ側に保存されるものです。サーバだけに保存されるのであれば、次のアクセスでブラウザから送り返す仕組みが成り立たないため、この記述は誤りです。
• ウ …Webブラウザが全て暗号化して送信する。：cookieの中身をブラウザが必ず暗号化するわけではありません。通信自体が暗号化されていなければそのまま流れるので、全て暗号化して送信するという記述は当てはまりません。
• エ クライアントがcookieに含まれる情報の有効期限を設定する。：有効期限は、cookieを発行する側がSet-Cookieヘッダの属性として指定するものです。受け取ったクライアントが、渡された情報の期限を自分で決めるわけではないので、この記述は当てはまりません。