令和元年度 秋期 ネットワークスペシャリスト試験 午前II 問17

• ア: Cookieに指定された有効期間を過ぎると，Cookieが無効化される。
  誤り。これはCookieの有効期間に関する動作であり、Secure属性とは関係ありません。

• イ: JavaScriptによるCookieの読出しが禁止される。
  誤り。JavaScriptによるCookieの読み出しを禁止するにはHttpOnly属性を使用します。Secure属性ではこの制御は行いません。

• ウ: URL内のスキームがhttpsのときだけ，WebブラウザからCookieが送出される。
  正しい。Secure属性を設定すると、CookieはHTTPS通信時にのみ送信されます。この設定により、通信の安全性が向上します。

• エ: WebブラウザがアクセスするURL内のパスとCookieによって指定されたパスのプレフィックスが一致するとき，WebブラウザからCookieが送出される。
  誤り。これはPath属性に関する動作であり、Secure属性とは関係ありません。

答え

ウ: URL内のスキームがhttpsのときだけ，WebブラウザからCookieが送出される。