クッキー (cookie) に関する記述 a~c のうち, 適切なものだけをすべて挙げたものはどれか。 a Web サイトを前回閲覧した際に入力した ID やパスワードなどは, 別の PC を使用して閲覧する場合でもクッキーで引き継がれるので再入力が要らない。 b インターネットカフェなどで一時的に PC を借用して Web サイトを閲覧したときは, 閲覧が終わったらクッキーを消去すべきである。 c クッキーに個人情報が保存されている場合, クロスサイトスクリプティングなどで, その個人情報が盗まれることがある。
平成22年度 秋期 ITパスポート試験 問59
テクノロジ系ネットワーク › ネットワーク応用
这道题的解析和你的作答记录。
問59
頻出度★★★
解説
問 59
错误ア
错在包含了 a。cookie 保存在用于浏览的那台 PC 的浏览器内,因此即使在另一台 PC 上打开同一网站,上次的 cookie 也并不存在,ID 和密码不会被继承下来。b 虽然恰当,但由于 a 不恰当,这个组合不能成立。
错误イ
b 和 c 虽然恰当,但因为把不恰当的 a 也一并包含进来,所以错误。只要把握住「cookie 是以 PC(浏览器)为单位的本地保存,不会跨设备继承」这一基本点,就可以把 a 排除掉。
错误ウ
既包含了不恰当的 a,又漏掉了恰当的 b,属于双重错误。其中只有 c 是正确的,而使用共用 PC 之后清除 cookie(b)这一基本对策被漏掉了。
- エ
正解 正确答案是「エ」(b、c)。cookie 是 Web 服务器交给浏览器保管的小段文本数据,它被本地保存在用于浏览的那台 PC(浏览器)之中。由这一性质可知,只有 b 和 c 是正确的。b:在网吧等场所使用的共用 PC 上,即使浏览结束,cookie 仍会残留在那台 PC 中。如果其中含有维持登录状态的会话信息或输入历史,就有可能被下一个使用的第三者冒名利用,因此浏览结束后应当清除 cookie。c:cookie 的值可以被浏览器上的脚本读取,因此在存在跨站脚本攻击(XSS)漏洞的 Web 网站上一旦被植入恶意脚本,保存在 cookie 中的个人信息或会话 ID 就可能被发送给攻击者而遭到窃取。另一方面 a 是错误的:既然 cookie 保存在 PC 一侧,那么换用另一台 PC 浏览时就不会被继承下来。因此恰当的只有 b 和 c 这两项,答案为「エ」。
ここがポイント
- cookie 是 Web 服务器让浏览器保存的小段数据,保存位置是用于浏览的那台 PC 的浏览器内。因此它不会被继承到另一台 PC、另一个浏览器上(跨终端的自动登录无法成立)。
- 在共用 PC 上,使用后清除 cookie 是基本的安全对策。另外,由于 cookie 可以被脚本读取,存在会话 ID 或个人信息因跨站脚本攻击(XSS)而被窃取的风险。
用語