IT用語帳
FEネットワーク · ネットワーク応用

cookie

Cookie

くっきー

Webサーバがブラウザに保存させる小さなデータ。次回のアクセス時に送り返されるため、ログイン状態の維持や設定の記憶に使われる。追跡にも使えるため、取得には利用者の同意が求められる。

共有:

Related

他の資格での定義

IPcookie

Webサーバがブラウザに送信し、ブラウザ側に保存される小さなデータ。ユーザーの識別やログイン状態の維持、Webサイトの利用状況の記録などに使用される。

SGcookie

Webサーバがブラウザに保存させる小さなデータ。ログイン状態の維持やショッピングカートの管理などに利用される。セキュリティ上の懸念もあり、セッションハイジャックやトラッキングのリスクがある。

APcookie

Webサーバがブラウザに保存させる小さなデータ。状態を保持しないHTTPでログイン状態やカートの内容を維持するために使われる。追跡にも利用できるため、扱いには法令上の配慮が求められる。

SCcookie

WebサーバがSet-Cookieヘッダで送り、Webブラウザが保存して、以後の同じサイトへのリクエストに付けて送り返す小さなデータ。ログイン状態を保つセッションIDの受渡しなどに使う。盗まれるとセッションハイジャックにつながるため、Secure属性、HttpOnly属性、SameSite属性を指定し、有効期限や送信先のドメインを必要な範囲に限る。

PD-Scookie

WebサーバがHTTPのレスポンス(Set-Cookieヘッダ)でブラウザに保存させる小さなデータ。ブラウザは以後の同じサイトへのリクエストに自動で付けて送るので、状態を持たないHTTPでログイン状態(セッションID)やショッピングカートの内容を維持できる。盗聴やスクリプトによる窃取、他サイトからの悪用を防ぐため、Secure、HttpOnly、SameSiteなどの属性を指定する。

A-1cookie

Webサーバが、HTTPのレスポンスでブラウザに保存させる小さなデータ。以後の同じサイトへのリクエストで自動的に送られ、状態を持たないHTTPでログイン状態やショッピングカートの内容を維持するために使われる。セッションの乗っ取りや追跡に悪用されないよう、Secure属性やHttpOnly属性などを設定する。

Past Exams

過去問での出題

過去問で 28 回出題(情報処理安全確保支援士試験 11・ITパスポート試験 10・応用情報技術者試験 2・プロジェクトマネージャ試験 2・情報セキュリティマネジメント試験 1・基本情報技術者試験 1・ITサービスマネージャ試験 1)。うち 2 回は用語そのものを問う問題です。

残り 18 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

基本情報技術者試験の過去問によく出る用語

Related

関連キーワードの用語

FEセッションID

Webサーバが利用者ごとの状態を識別するために発行する番号。多くはcookieで受け渡す。推測されたり盗まれたりすると成りすまされるため、乱数で生成し通信を暗号化する必要がある。

FEAjax

JavaScriptからサーバへ非同期に通信し、ページ全体を読み込み直さずに画面の一部だけを更新する手法。地図のスクロールや入力候補の表示など、応答性の高いWebアプリケーションの実現に使われる。

FEサーバサイドプログラミング

Webサーバ側でプログラムを動かし、データベース参照などの結果からページを生成する方式。処理内容を利用者に見せずに済み、機密データを扱える。対して利用者の端末で動かすものをクライアントサイドという。

FEフロントエンドフレームワーク

Webブラウザ側の画面作成を効率化する枠組み。画面を部品(コンポーネント)に分けて組み立て、データの変化に応じた表示更新を自動化する。ReactやVue.jsなどが広く使われている。

FEPHP

Webページを動的に生成する用途に特化したスクリプト言語。HTMLの中に直接プログラムを埋め込んで書ける。データベースとの連携が容易で、多くのWebサイトやCMSで使われている。

FEHTML

Webページの構造を記述するためのマークアップ言語。タグを使って見出し、段落、リンク、画像などの要素を定義する。Webブラウザがこれを解釈して画面を表示する。