ITパスポート 2010年 春期 問59

HTTP Cookieの仕組み【ITパスポート解説】

正解の理由

解法ステップ

1. 各選択肢のキーワードを確認する。技術名や役割を思い出す。
2. 用語の定義と選択肢の表現を照らし合わせる。
   • HTML（HyperText Markup Language：文書の構造や見出し・段落などを作る言語） → レイアウトを細かく指定するのは主にCSS（Cascading Style Sheets：見た目を整えるための言語）。そのためアは不適切。
   • HTTP（HyperText Transfer Protocol：Webで情報をやり取りする通信ルール）に暗号化を加えたプロトコルはHTTPS（HTTP Secure） → イはHTTPSの説明でありCookieとは違う。
   • Webサーバと外部プログラムが連携して動的にページを作るのはCGIやサーバサイドスクリプトの仕組み → ウは「動的生成」の説明。
   • ブラウザにサーバから情報を保存する仕組みはCookieの説明 → エが該当。
3. 最も表現が合致するものを選ぶ（エ）。

選択肢別の誤答解説

• ア: 「HTMLによる文章のレイアウトを、細かく指定できるフォーマット規格である。」
  誤り。HTMLは文書の構造（見出し、段落、リンクなど）を記述するための言語です。文書の細かい見た目（色・配置・余白など）を指定するのはCSS（Cascading Style Sheets：スタイル指定する言語）です。
• イ: 「HTTPに暗号化の機能を追加したプロトコルである。」
  誤り。これはHTTPS（HTTP SecureまたはHTTP over TLS/SSL：HTTPに暗号化を加えたもの）の説明で、Cookie自体の説明ではありません。Cookieはデータ保存の仕組みです。
• ウ: 「Webサーバと外部プログラムが連携し、動的にWebページを生成する仕組みである。」
  誤り。これはCGI（Common Gateway Interface：Webサーバと外部プログラムを繋ぐ仕組み）やサーバサイドスクリプト（PHP、Python、Ruby等）による動的ページ生成の説明です。Cookieはクライアント側（ブラウザ）にデータを保存する仕組みです。
• エ: 「アクセスしてきたブラウザに、Webサーバからの情報を一時的に保存する仕組みである。」
  正解。Cookieはサーバがブラウザに送る小さなデータで、ブラウザ側に保存して後のリクエストで送信することで状態管理などに使われます。よって表現と一致します。

よくある誤解

1. 「Cookieはパソコンに保存されるファイルで、ウイルスのように勝手に動く」
   → 誤解です。Cookieは小さなテキストデータで、プログラム実行の機能は持ちません。ウイルスとは違います。ただしプライバシー（行動追跡）に関する懸念はあります。
2. 「Cookieは必ず一時的（ブラウザを閉じたら消える）である」
   → 誤解です。セッションクッキー（ブラウザ終了で削除）と永続クッキー（有効期限あり）の両方があります。用途によって使い分けられます。
3. 「Cookieはどのサイトからでも読み書きできる」
   → 誤解です。ブラウザはセキュリティのため、Cookieにdomain（ドメイン）やpathのルールを適用し、別のサイトが勝手に読み取れないようにしています。

補足コラム

• Cookieの主な用途
  1. セッション管理（ログイン状態の保持）
  2. ユーザ設定の保存（言語や表示設定など）
  3. トラッキング（サイト訪問履歴を分析して広告表示などに利用）
• 技術的ポイント（覚えておくと便利）
  • Cookieは一般に数キロバイト（約4KB）程度の小さなデータです。大量データの保存には向きません。
  • セキュリティに関する属性：Secure（HTTPS接続時のみ送信）、HttpOnly（JavaScriptから読み書きできない）などがあります。これらは安全性向上のために使われます。
  • CookieとWeb Storage（ローカルストレージ、セッションストレージ）の違い：Web Storageはより大きなデータをブラウザに保存できますが、Cookieはリクエスト時に自動でサーバへ送られる点が異なります。

FAQ