ITパスポート 2010年 春期 問59

Webで使用されるCookieに関する記述【ITパスポート 解説】

正解の理由

解法ステップ

1. 各選択肢のキーワードを確認する。技術名や役割を思い出す。
2. 用語の定義と選択肢の表現を照らし合わせる。
   • HTML（HyperText Markup Language：文書の構造や見出し・段落などを作る言語） → レイアウトを細かく指定するのは主に CSS（Cascading Style Sheets：見た目を整えるための言語）。そのためアは不適切。
   • HTTP（HyperText Transfer Protocol：Webで情報をやり取りする通信ルール）に暗号化を加えたプロトコルは HTTPS（HTTP Secure） → イは HTTPS の説明であり Cookie とは違う。
   • Webサーバと外部プログラムが連携して動的にページを作るのは CGI やサーバサイドスクリプトの仕組み → ウは「動的生成」の説明。
   • ブラウザにサーバから情報を保存する仕組みは Cookie の説明 → エが該当。
3. 最も表現が合致するものを選ぶ（エ）。

選択肢別の誤答解説

• ア: 「HTMLによる文章のレイアウトを、細かく指定できるフォーマット規格である。」
  誤り。HTML は文書の構造（見出し、段落、リンクなど）を記述するための言語です。文書の細かい見た目（色・配置・余白など）を指定するのは CSS（Cascading Style Sheets：スタイル指定する言語）です。
• イ: 「HTTPに暗号化の機能を追加したプロトコルである。」
  誤り。これは HTTPS（HTTP Secure または HTTP over TLS/SSL：HTTP に暗号化を加えたもの）の説明で、Cookie 自体の説明ではありません。Cookie はデータ保存の仕組みです。
• ウ: 「Webサーバと外部プログラムが連携し、動的にWebページを生成する仕組みである。」
  誤り。これは CGI（Common Gateway Interface：Webサーバと外部プログラムを繋ぐ仕組み）やサーバサイドスクリプト（PHP、Python、Ruby 等）による動的ページ生成の説明です。Cookie はクライアント側（ブラウザ）にデータを保存する仕組みです。
• エ: 「アクセスしてきたブラウザに、Webサーバからの情報を一時的に保存する仕組みである。」
  正解。Cookie はサーバがブラウザに送る小さなデータで、ブラウザ側に保存して後のリクエストで送信することで状態管理などに使われます。よって表現と一致します。

よくある誤解

1. 「Cookie はパソコンに保存されるファイルで、ウイルスのように勝手に動く」
   → 誤解です。Cookie は小さなテキストデータで、プログラム実行の機能は持ちません。ウイルスとは違います。ただしプライバシー（行動追跡）に関する懸念はあります。
2. 「Cookie は必ず一時的（ブラウザを閉じたら消える）である」
   → 誤解です。セッションクッキー（ブラウザ終了で削除）と永続クッキー（有効期限あり）の両方があります。用途によって使い分けられます。
3. 「Cookie はどのサイトからでも読み書きできる」
   → 誤解です。ブラウザはセキュリティのため、Cookie に domain（ドメイン）や path のルールを適用し、別のサイトが勝手に読み取れないようにしています。

補足コラム

• Cookie の主な用途
  1. セッション管理（ログイン状態の保持）
  2. ユーザ設定の保存（言語や表示設定など）
  3. トラッキング（サイト訪問履歴を分析して広告表示などに利用）
• 技術的ポイント（覚えておくと便利）
  • Cookie は一般に数キロバイト（約4KB）程度の小さなデータです。大量データの保存には向きません。
  • セキュリティに関する属性：Secure（HTTPS 接続時のみ送信）、HttpOnly（JavaScript から読み書きできない）などがあります。これらは安全性向上のために使われます。
  • Cookie と Web Storage（ローカルストレージ、セッションストレージ）の違い：Web Storage はより大きなデータをブラウザに保存できますが、Cookie はリクエスト時に自動でサーバへ送られる点が異なります。

FAQ