応用情報技術者試験 応用情報技術者試験 令和7年度春期 午前 問41: cookie に Secure 属性を設定しなかったときと比較した，設定したときの Web ブラウザの動作として，適切なものはどれか。

正解

イ. URL 内のスキームが https のときだけ，Web ブラウザから cookie が送出される。

正答率 53.2%（1,219人中 649人が正解）

問題の解説

cookie の各属性が Web ブラウザの送出・参照の動作をどう変えるかを問う問題。Secure 属性は「暗号化された通信のときだけ cookie を送る」よう指示する属性であり，これを設定すると URL のスキームが https(TLS で保護された通信)のときに限ってブラウザは cookie をサーバへ送出し，平文の http では送出しなくなる。これにより盗聴による cookie 漏えいを防ぐので，正解はイ。

選択肢ごとの解説

• アcookie の有効期間(有効期限)は Expires 属性や Max-Age 属性で決まる動作であり，Secure 属性とは無関係なので誤り。
• イ正しい。Secure 属性を付けると，URL のスキームが https(暗号化通信)のときだけブラウザが cookie を送出し，平文の http では送らなくなる。
• ウアクセス先のパスとの一致で送出可否を制御するのは Path 属性の動作であり，Secure 属性の説明ではないので誤り。
• エJavaScript からの cookie 読出しを禁止するのは HttpOnly 属性の動作であり，Secure 属性の説明ではないので誤り。