令和4年度春期 応用情報技術者試験 午前 問40

分野:セキュリティ|実際に出題されたIPA過去問題

Webブラウザのcookieに関する設定と,それによって期待される効果の記述のうち,最も適切なものはどれか。

  1.  サードパーティcookieをブロックする設定によって,当該Webブラウザが閲覧したWebサイトのコンテンツのキャッシュが保持されなくなり,閲覧したコンテンツが当該Webブラウザのほかの利用者に知られないようになる。
  2.  サードパーティcookieをブロックする設定によって,当該Webブラウザが複数のWebサイトを閲覧したときにトラッキングされないようになる。
  3.  ファーストパーティcookieを承諾する設定によって,当該WebブラウザがWebサイトの改ざんをcookieのハッシュ値を用いて検知できるようになる。
  4.  ファーストパーティcookieを承諾する設定によって,当該Webブラウザがデジタル証明書の失効情報を入手でき,閲覧中のWebサイトのデジタル証明書の有効性を確認できるようになる。
解答・解説を見る

正解:イ

AI解説

サードパーティcookieは、閲覧中のサイトとは別のドメイン(広告配信事業者など)が発行するcookieであり、複数サイトをまたいで同一の第三者が閲覧者を識別・追跡(トラッキング)する目的で利用される。これをブロックすることでサイト横断的な追跡を防止できる。 ア: サードパーティcookieのブロックはコンテンツのキャッシュ保持の有無とは関係がなく、キャッシュに関する記述として不適切である。 イ: 正しい。サードパーティcookieをブロックすることで、広告配信事業者などの第三者が複数のWebサイト間で利用者の閲覧行動を紐付けて追跡(トラッキング)することを防止できる。 ウ: ファーストパーティcookieの承諾設定はサイト改ざん検知のハッシュ値照合機能とは無関係であり、cookieにそのような検証機能は一般に備わっていない。 エ: ファーストパーティcookieの承諾設定はデジタル証明書の失効情報の入手とは無関係であり、証明書の有効性確認はcookieの仕組みとは別の機構(OCSPやCRLなど)で行われる。 💡 「サードパーティcookie=第三者によるサイト横断トラッキングに使われる」という点を押さえ、ブロック設定の効果を「追跡防止」に結び付けて理解する。

出典:令和4年度 春期 応用情報技術者試験 午前 問40 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
📱 演習アプリで解く(無料・登録不要・2,640問収録)

「セキュリティ」分野の攻略ポイント

情報セキュリティは応用情報・高度共通午前Iを通じて最も出題数が多い分野です。暗号方式・認証・攻撃手法・マルウェア・アクセス制御・脆弱性管理・セキュリティ規格・ネットワークセキュリティまで範囲が広く、暗記だけでは選択肢を絞り切れません。「その仕組みが何を守るのか(機密性・完全性・可用性のどれか)」を軸に整理すると正答率が安定します。

セキュリティの攻略ポイントをすべて見る(要点6項目・ひっかけ3項目)→

同じ分野(セキュリティ)の過去問