【問198】情報・サイバーセキュリティ管理士 練習問題｜Webブラウザの仕組みとCookie

解説

正解は3。Cookieは、Webサーバがブラウザに小さなデータを預けて保存させ、次のアクセス時に送り返させる仕組みである。HTTPは状態を保持しないため、ログイン状態の維持やショッピングカートの内容の保持などにCookieが用いられる。セッションIDを格納するCookieが盗まれるとセッションハイジャックにつながるため、Secure属性やHttpOnly属性の付与が対策となる。1は誤り。ページの見た目を定義する書式のファイルはCSS（スタイルシート）である。2は誤り。通信の暗号化に用いる際にサーバが提示するのはサーバ証明書である。4は誤り。閲覧した画像などを一時保存して表示を速くするのはブラウザキャッシュである。本試験では、Cookieの用途と保護属性が問われる。