情報処理安全確保支援士試験 情報セキュリティスペシャリスト試験 平成27年度春期 午前Ⅱ 問20: HTTPのヘッダ部で指定するものはどれか。

正解

ウ. WebサーバとWebブラウザ間の状態を管理するクッキー（Cookie）

正答率 100.0%（1人中 1人が正解）

問題の解説

HTTPメッセージはヘッダ部とボディ部に分かれ、ヘッダ部には通信の制御情報を記述する。状態管理に使うCookieはSet-Cookie/Cookieヘッダでやり取りされるため、ヘッダ部で指定するものに該当する。DOCTYPEやTITLEはHTML本文の要素、POSTデータはボディに入る。実務ではセッション管理やセキュリティ属性(HttpOnly等)をCookieヘッダで制御する点が重要となる。

選択肢ごとの解説

• アDOCTYPE宣言はHTML文書本文の先頭要素でありHTTPヘッダではないため誤り。
• イPOSTのエンティティボディはメッセージのボディ部でありヘッダ部ではないため誤り。
• ウCookieはCookie/Set-Cookieヘッダでやり取りされ、ヘッダ部で指定するものに該当し正しい。
• エTITLEタグはHTML本文の要素でありHTTPヘッダではないため誤り。