令和7年度春期 応用情報技術者試験 午前 問41

正解：イ

AI解説

cookieにSecure属性を設定すると、そのcookieはURLのスキームがhttps(暗号化された通信)のときにだけWebブラウザから送出されるようになり、平文のhttp通信でcookieが盗聴されるリスクを軽減できる。 ア: 誤り。有効期間を過ぎたcookieを無効と判断するのはExpires属性やMax-Age属性の働きであり、Secure属性の効果ではない。 イ: 正しい。Secure属性を設定すると、URLのスキームがhttpsのときだけcookieが送出されるようになる。 ウ: 誤り。アクセスするURLのパスとcookieのパスのプレフィックスが一致するときだけ送出されるのはPath属性の働きであり、Secure属性の効果ではない。 エ: 誤り。JavaScriptによるcookieの読出しを禁止するのはHttpOnly属性の働きであり、Secure属性の効果ではない。 💡 cookieの主要な属性はSecure(HTTPS限定送出)、HttpOnly(JavaScriptからの読出し禁止)、Path/Domain(送出範囲の限定)、Expires/Max-Age(有効期限)と役割が分かれているので、それぞれをセットで覚えておく。