【登録セキスペ２問】Cookie（情報処理安全確保支援士試験）

このNoteでは、SC10回分から「Cookie」のセキュリティ問題を搔き集めました。

たった2問です。とはいえ、Cookieは午後問題で重要になります。私も過去問演習で見事に狩られました。

ここで学習してAMII対策し予習しておけば、午後演習になっても役に立ちますよ。私みたいに痛い目に会って復習も良いですが、予習の効果を体験するのも良いですよ。

私のIT専門学校でも、Cookieなど出てくる技術を教えて、過去問に入っています。

分からないものは結局分かりませんからね。だったら予習して理解を確かめた方が初見感はないですが、理解が正解に足りるのか感覚が掴めます。

それでは始めましょう！

まずは講座から。

• expires：Cookieの有効期限

• domain：Cookieが有効となるドメイン名

• path：Cookieが有効となる領域（パス）

• secure：HTTPSの時のみCookieを送付する

• HttpOnly：Cookieの適用範囲をHTTP, HTTPSの時のみにする
  ※例：JavaScriptからCookieへのアクセスを制限する

いきなり5つは難しいので、まずはよく出る3つ。4択問題なら最低限3つ覚えれば正解できますからね。

もうこれで充分正解できるようになりました。

正答はウ。

• Expires属性：有効期限に反応して。

• HttpOnly属性：HTTP, HTTPS以外で悪用されないように。
  ※例：JavaScriptからCookieへのアクセスを制限する

• 正しい。HTTPSに反応して。

• Path属性：URLやパスに反応して。

正答はウ。

• ア：Expires属性。

• イ：Domain属性。ホストとはコンピュータのこと。ややこしいですが、「WebブラウザがホストにCookieを送信」してるので、今回のホストとはWebサーバのこと。

• ウ：正しい。

• エ：他の設定法で対応します。覚えなく良いです。

お疲れ様でした！

これぐらい学べれば今回は充分な成果ですね。でわでわ。

ぜひ「情報セキュリティスペシャリスト」に合格してくださいね。

＼私がお世話になったテキストのレビュー／

＼私の3ヶ月の学習履歴／

p.s. 普段は >> 専門学校とIT就職のブログ << をやってます。

でわでわ（・ω・▼）ノシ