cookieのSecure属性

cookieの Secure属性 は、HTTPS通信などの暗号化された安全な通信経路上でのみcookieを送信させるための属性です。これにより、平文での通信(HTTP)による盗聴を防ぎます。したがって「URL 内のスキームが https のときだけ、Web ブラウザから cookie が送出される。」が正解です。 「cookie に設定された有効期間を過ぎると、 cookie が無効化される。」は、Expires属性やMax-Age属性の動作です。 「JavaScriptによるcookieの読出しが禁止される。」は、HttpOnly属性の動作です。XSS対策として機能します。 「Web ブラウザがアクセスする URL内のパスと cookie に設定されたパスのプレフィックスが一致するときだけ...」は、Path属性の動作です。

cookie に Secure 属性を設定しなかったときと比較した、設定したときの動作として、適切なものはどれか。

出典令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問10
ア
cookie に設定された有効期間を過ぎると、 cookie が無効化される。
イ
JavaScriptによるcookieの読出しが禁止される。
ウ
URL 内のスキームが https のときだけ、Web ブラウザから cookie が送出される。
エ
Web ブラウザがアクセスする URL内のパスと cookie に設定されたパスのプレフィックスが一致するときだけ、Web ブラウザから cookie が送出される。