応用情報技術者試験 応用情報技術者試験 令和7年度春期 午前 問41: cookie に Secure 属性を設定しなかったときと比較した，設定したときの Web ブラウザの動作として，適切なものはどれか。

正解

イ. URL 内のスキームが https のときだけ，Web ブラウザから cookie が送出される。

正答率 53.1%（1,228人中 652人が正解）

問題の解説

cookie の Secure 属性は、cookie を暗号化された通信（https）でだけ送るように指示する属性である。設定すると、Web ブラウザは URL のスキームが https のときだけ cookie を送出するので、http の平文通信で cookie が盗聴されるのを防げる。

選択肢ごとの解説

• ア有効期間を過ぎたら無効とする動作は、Expires 属性や Max-Age 属性の働きで、Secure 属性の有無には関係しない。
• イ正しい。Secure 属性を付けると、https の通信でだけ cookie が送出され、暗号化されていない http の通信には送られない。
• ウURL のパスと cookie のパスの前方一致で送出を制限するのは、Path 属性の働きである。
• エJavaScript から cookie を読み出せなくするのは、HttpOnly 属性の働きである。Secure 属性は送信される経路を制限する。