未分類
春期
情報処理安全確保支援士 2018年 春期 問11
11 / 25
cookie に secure 属性を設定しなかったときと比較した、設定したときの動作の差 として、適切なものはどれか。
正解と解説
表示する
正解 ウ
URLのスキームがhttpsのときだけ、Webブラウザから cookie が送出される。
cookieにsecure属性を設定すると,URLのスキームがhttpsのとき(暗号化通信時)だけブラウザからcookieが送出され,平文のhttpでは送られなくなります(ウ)。有効期間(ア)やパス一致(エ)は別の属性,JavaScriptからの読出し禁止はHttpOnly属性(イ)です。