ITパスポート 2016年 春期 問79

Webサイトが閲覧者のPCに情報を保存して利便性を高める仕組みはどれか【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文で重要な語句を探す： 「ブラウザで閲覧したときの情報を、ブラウザを介して閲覧者のPCに保存」「以後このWebサイトにアクセスした際は保存された情報を使い、閲覧の利便性を高める」
2. 「ブラウザに保存する」「次回アクセス時に自動で利用する」点に注目する。
3. 各選択肢の基本的な意味を思い出す（または選択肢ごとに定義を確認する）。
4. 「ブラウザに保存して次回送信する機能」を持つ仕組みが Cookie であると判断する。
5. よって ア が正解。

選択肢別の誤答解説

• ア: Cookie — 正解
  Cookie（クッキー）：Webサーバがブラウザに保存を指示する小さなデータです。ブラウザは保存したCookieを同じサイトへアクセスする際に送信するため、サイトは利用者を識別したり設定を記憶したりできます。したがって問題文の条件に合致します。
• イ: SQL — 誤り
  SQL（Structured Query Language：データベース操作言語）：データベースに対して検索・追加・更新・削除を行うための言語で、Webブラウザが閲覧者のPCに情報を保存する仕組みではありません。サーバ側のデータ操作に使います。
• ウ: URL — 誤り
  URL（Uniform Resource Locator：ウェブ上の資源の住所、いわゆる「ウェブアドレス」）：Webページの場所を示す文字列で、情報をブラウザに保存する仕組みではありません。例：「https://example.com/page」。
• エ: XML — 誤り
  XML（eXtensible Markup Language：拡張可能なマークアップ言語）：データの構造を表現するためのファイル形式・記述方法で、データを表現・交換するのに使いますが、ブラウザに自動的に保存して次回送信する仕組みではありません。

よくある誤解

1. 「Cookieとローカルストレージ（localStorage）は同じ」
   → 似ている部分もありますが違います。Cookieはサーバとブラウザ間で自動的に送信される小さなデータで、HTTPリクエストと一緒に送られます。localStorage（ブラウザのWeb Storage APIの一部）はサーバへ自動送信されません。用途やサイズ制限、送信タイミングが異なります。
2. 「Cookieは必ずファイルとして保存される」
   → ブラウザや設定によってはメモリ内に保持するだけ（セッションCookie）や、ブラウザの保存場所が異なる場合があります。ユーザー操作やブラウザ設定で削除可能です。
3. 「Cookieは危険だから全部ブロックすべき」
   → プライバシーに関わる面はありますが、ログイン状態の維持やサイト設定など便利な用途もあります。重要なのはどのサイトがどの情報を保存するかを理解し、必要に応じて管理することです。

補足コラム

• Cookie の種類（簡単に）
  • セッションクッキー：ブラウザを閉じると消える一時的なCookie。ログインセッション管理によく使われます。
  • 永続的（パーシステント）Cookie：有効期限が設定され、ブラウザを閉じても保存されます。サイトの設定記憶や「次回から自動ログイン」などに使います。
• セキュリティ関連の属性（やさしく）
  • HttpOnly：JavaScriptから読み書きできないようにして、悪意あるスクリプトから守る。
  • Secure：CookieはHTTPS接続でのみ送られる。
  • SameSite：クロスサイト（別サイトからのリクエスト）での送信を制限し、CSRF（クロスサイトリクエストフォージェリ）を防ぐのに役立つ。
• 他のブラウザ保存手段
  • localStorage / sessionStorage：ブラウザ側にデータを保存するAPI。Cookieより大きなデータ保存に向くが、サーバへ自動で送られない。
  • IndexedDB：大量データの保存に適したブラウザ内データベース。

FAQ