情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 令和5年度 科目A 公開問題 問10: HTTPのcookieに関する記述のうち，適切なものはどれか。

正解

ア. cookieに含まれる情報はHTTPヘッダの一部として送信される。

正答率 44.2%（52人中 23人が正解）

問題の解説

cookieは、Webサーバがクライアントの状態を保持するためにブラウザへ預ける小さなデータで、HTTPのヘッダを介してやり取りされる。正解のアのとおり、サーバはSet-Cookieヘッダで送出し、ブラウザはCookieヘッダに載せて送信するため、cookieはHTTPヘッダの一部として送られる。cookie自体はブラウザ側に保存され、有効期限はサーバが指定する。

選択肢ごとの解説

• アcookieはサーバのSet-CookieヘッダとブラウザのCookieヘッダによりHTTPヘッダの一部として送受信されるため、正しい記述です。
• イcookieはWebブラウザ（クライアント）側に保存されるものであり、サーバだけに保存されるという記述は誤りです。
• ウcookieはHTTPSを使えば通信経路は暗号化されますが、ブラウザがcookieの内容を常に暗号化して送るわけではないため誤りです。
• エcookieの有効期限はサーバがSet-CookieのExpires/Max-Ageで指定するものであり、クライアントが設定するという記述は誤りです。