未分類
秋期
情報処理安全確保支援士 2016年 秋期 問9
9 / 25
Cookie に secure 属性を付けなかったときと比較した、付けたときの動作の差はど れか。
正解と解説
表示する
正解 ウ
URLのスキームが https のページのときだけ、Web ブラウザから Cookie が送出 される。
Cookieのsecure属性を付けると、URLのスキームがhttps(暗号化通信)のときだけブラウザからCookieが送出され、平文HTTPでは送られない。よって正解はウ。JavaScript読出し禁止はHttpOnly属性の働き。