IT資格用語解説情報処理安全確保支援士試験・アプリケーションセキュリティ
cookieのSecure属性指定
更新日:
用語解説
Webサーバが発行するセッションIDなどを含むCookieに対して付与する設定値（属性）です。
■ 試験で押さえるポイント
これを設定すると、Webブラウザは 「HTTPS通信（暗号化通信）の時にだけ、そのCookieをサーバへ送信する」 ようになります。
これにより、安全ではないHTTP通信の際にCookieがネットワーク上で盗聴されるのを防ぐことができます。
更新日:
Webサーバが発行するセッションIDなどを含むCookieに対して付与する設定値（属性）です。
■ 試験で押さえるポイント
これを設定すると、Webブラウザは 「HTTPS通信（暗号化通信）の時にだけ、そのCookieをサーバへ送信する」 ようになります。
これにより、安全ではないHTTP通信の際にCookieがネットワーク上で盗聴されるのを防ぐことができます。