情報セキュリティマネジメント試験 過去問解説
HTTPとは？情報セキュリティマネジメント試験 令和5年度 科目A 問10を解説
情報セキュリティマネジメント試験 令和5年度 科目A 問10は、HTTPに関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
HTTPのcookieに関する記述のうち，適切なものはどれか。
この問題の出題ポイント
- HTTPの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
選択肢
- アcookieに含まれる情報はHTTPヘッダの一部として送信される。正解
- イcookieに含まれる情報はWebサーバだけに保存される。
- ウcookieに含まれる情報はWebブラウザが全て暗号化して送信する。
- エクライアントがcookieに含まれる情報の有効期限を設定する。
正解
ア: cookieに含まれる情報はHTTPヘッダの一部として送信される。
解説
cookieは、Webサーバがクライアントの状態を保持するためにブラウザへ預ける小さなデータで、HTTPのヘッダを介してやり取りされる。正解のアのとおり、サーバはSet-Cookieヘッダで送出し、ブラウザはCookieヘッダに載せて送信するため、cookieはHTTPヘッダの一部として送られる。cookie自体はブラウザ側に保存され、有効期限はサーバが指定する。
なぜ他の選択肢が違うのか
ア（正解）
cookieはサーバのSet-CookieヘッダとブラウザのCookieヘッダによりHTTPヘッダの一部として送受信されるため、正しい記述です。
イ
cookieはWebブラウザ（クライアント）側に保存されるものであり、サーバだけに保存されるという記述は誤りです。
ウ
cookieはHTTPSを使えば通信経路は暗号化されますが、ブラウザがcookieの内容を常に暗号化して送るわけではないため誤りです。
エ
cookieの有効期限はサーバがSet-CookieのExpires/Max-Ageで指定するものであり、クライアントが設定するという記述は誤りです。
解き方の整理
HTTPの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。