cookie
Cookie
くっきー
Webサーバがブラウザに保存させる小さなデータ。次回のアクセス時に送り返されるため、ログイン状態の維持や設定の記憶に使われる。追跡にも使えるため、取得には利用者の同意が求められる。
Related
他の資格での定義
Webサーバがブラウザに送信し、ブラウザ側に保存される小さなデータ。ユーザーの識別やログイン状態の維持、Webサイトの利用状況の記録などに使用される。
Webサーバがブラウザに保存させる小さなデータ。ログイン状態の維持やショッピングカートの管理などに利用される。セキュリティ上の懸念もあり、セッションハイジャックやトラッキングのリスクがある。
Webサーバがブラウザに保存させる小さなデータ。状態を保持しないHTTPでログイン状態やカートの内容を維持するために使われる。追跡にも利用できるため、扱いには法令上の配慮が求められる。
WebサーバがSet-Cookieヘッダで送り、Webブラウザが保存して、以後の同じサイトへのリクエストに付けて送り返す小さなデータ。ログイン状態を保つセッションIDの受渡しなどに使う。盗まれるとセッションハイジャックにつながるため、Secure属性、HttpOnly属性、SameSite属性を指定し、有効期限や送信先のドメインを必要な範囲に限る。
WebサーバがHTTPのレスポンス(Set-Cookieヘッダ)でブラウザに保存させる小さなデータ。ブラウザは以後の同じサイトへのリクエストに自動で付けて送るので、状態を持たないHTTPでログイン状態(セッションID)やショッピングカートの内容を維持できる。盗聴やスクリプトによる窃取、他サイトからの悪用を防ぐため、Secure、HttpOnly、SameSiteなどの属性を指定する。
Webサーバが、HTTPのレスポンスでブラウザに保存させる小さなデータ。以後の同じサイトへのリクエストで自動的に送られ、状態を持たないHTTPでログイン状態やショッピングカートの内容を維持するために使われる。セッションの乗っ取りや追跡に悪用されないよう、Secure属性やHttpOnly属性などを設定する。
Past Exams
過去問での出題
過去問で 28 回出題(情報処理安全確保支援士試験 11・ITパスポート試験 10・応用情報技術者試験 2・プロジェクトマネージャ試験 2・情報セキュリティマネジメント試験 1・基本情報技術者試験 1・ITサービスマネージャ試験 1)。うち 2 回は用語そのものを問う問題です。
- 令和7年度 春期 応用情報技術者試験 午前 問41(IPA の PDF を新しいタブで開きます)
- 令和7年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問2選択肢(IPA の PDF を新しいタブで開きます)
- 令和7年度 春期 ITサービスマネージャ試験 午前Ⅱ 問15選択肢(IPA の PDF を新しいタブで開きます)
- 令和7年度 基本情報技術者試験 科目A 公開問題 問8選択肢(IPA の PDF を新しいタブで開きます)
- 令和6年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問14選択肢(IPA の PDF を新しいタブで開きます)
- 令和6年度 ITパスポート試験 公開問題 問61用語を問う問題(IPA の PDF を新しいタブで開きます)
- 令和5年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問3選択肢(IPA の PDF を新しいタブで開きます)
- 令和5年度 情報セキュリティマネジメント試験 公開問題 問10用語を問う問題(IPA の PDF を新しいタブで開きます)
- 令和4年度 秋期 プロジェクトマネージャ試験 午前Ⅱ 問24選択肢(IPA の PDF を新しいタブで開きます)
- 令和4年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問11選択肢(IPA の PDF を新しいタブで開きます)
残り 18 件を表示閉じる
- 令和4年度 春期 応用情報技術者試験 午前 問40(IPA の PDF を新しいタブで開きます)
- 令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問4選択肢(IPA の PDF を新しいタブで開きます)
- 令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問10(IPA の PDF を新しいタブで開きます)
- 令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問15選択肢(IPA の PDF を新しいタブで開きます)
- 令和2年度 10月 ITパスポート試験 問81正解の選択肢(IPA の PDF を新しいタブで開きます)
- 令和2年度 10月 プロジェクトマネージャ試験 午前Ⅱ 問23選択肢(IPA の PDF を新しいタブで開きます)
- 令和2年度 10月 情報処理安全確保支援士試験 午前Ⅱ 問12(IPA の PDF を新しいタブで開きます)
- 令和元年度 秋期 ITパスポート試験 問90選択肢(IPA の PDF を新しいタブで開きます)
- 平成30年度 秋期 ITパスポート試験 問77(IPA の PDF を新しいタブで開きます)
- 平成30年度 秋期 ITパスポート試験 問89選択肢(IPA の PDF を新しいタブで開きます)
- 平成30年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問5選択肢(IPA の PDF を新しいタブで開きます)
- 平成30年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問11(IPA の PDF を新しいタブで開きます)
- 平成29年度 春期 ITパスポート試験 問55選択肢(IPA の PDF を新しいタブで開きます)
- 平成26年度 秋期 ITパスポート試験 問81(IPA の PDF を新しいタブで開きます)
- 平成26年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問10(IPA の PDF を新しいタブで開きます)
- 平成25年度 春期 ITパスポート試験 問77選択肢(IPA の PDF を新しいタブで開きます)
- 平成24年度 春期 ITパスポート試験 問53選択肢(IPA の PDF を新しいタブで開きます)
- 平成22年度 秋期 ITパスポート試験 問59(IPA の PDF を新しいタブで開きます)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
Webサーバが利用者ごとの状態を識別するために発行する番号。多くはcookieで受け渡す。推測されたり盗まれたりすると成りすまされるため、乱数で生成し通信を暗号化する必要がある。
JavaScriptからサーバへ非同期に通信し、ページ全体を読み込み直さずに画面の一部だけを更新する手法。地図のスクロールや入力候補の表示など、応答性の高いWebアプリケーションの実現に使われる。
Webサーバ側でプログラムを動かし、データベース参照などの結果からページを生成する方式。処理内容を利用者に見せずに済み、機密データを扱える。対して利用者の端末で動かすものをクライアントサイドという。
Webブラウザ側の画面作成を効率化する枠組み。画面を部品(コンポーネント)に分けて組み立て、データの変化に応じた表示更新を自動化する。ReactやVue.jsなどが広く使われている。
Webページを動的に生成する用途に特化したスクリプト言語。HTMLの中に直接プログラムを埋め込んで書ける。データベースとの連携が容易で、多くのWebサイトやCMSで使われている。
Webページの構造を記述するためのマークアップ言語。タグを使って見出し、段落、リンク、画像などの要素を定義する。Webブラウザがこれを解釈して画面を表示する。
