Cookie（Secure属性・HttpOnly属性・SameSite属性）とは？くっきー
Cookie（Secure属性・HttpOnly属性・SameSite属性）とは、サーバがブラウザに保存させる小さなデータ。Secure属性を付けるとHTTPS接続時にしか送信されず、HttpOnly属性を付けるとJavaScriptから読み出せなくなり、SameSite属性を付けると他サイトからのリクエストへの付与を制限できる。
最終更新：2026-10-06
この語が出る過去問を解く →具体例
セションIDのCookieにSecureとHttpOnlyを付け、盗聴とXSSによる窃取を防ぐ。
試験での引っ掛け
Secure属性は「暗号化する」属性ではなく「暗号化された接続のときだけ送る」属性。SameSite=Lax/StrictはCSRFの緩和に効く。
関連用語
出た過去問
出典：令和4年度 春期 応用情報技術者試験 午前 問40（IPA）
Webブラウザのcookieに関する設定と、それによって期待される効果の記述のうち、最も適切なものはどれか。
正解：サードパーティcookieをブロックする設定によって、当該Webブラウザが複数のWebサイトを閲覧したときにトラッキングされないようになる。
要点：サードパーティcookieの遮断はサイト横断の追跡を防ぐ
サードパーティcookieは、閲覧中のサイトとは別のドメイン（広告配信事業者など）が発行するcookieで、複数のサイトにまたがって同じ利用者を識別できてしまう。これをブロックすれば、サイトを横断した行動の追跡（トラッキング）を抑えられる。cookieの制御はキャッシュや証明書の検証とは無関係である。
出典：令和7年度 春期 応用情報技術者試験 午前 問41（IPA）
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。