Cookieとセッション管理とは？

Cookieとセッション管理とは、HTTP通信は本来、1回ごとの要求と応答が独立しており前後の状態を覚えていない（ステートレス）。Cookieは、Webサーバが利用者のブラウザに小さなデータを保存させておく仕組みで、これを利用してログイン状態などを維持する「セッション管理」が実現される。

くっきーとせっしょんかんり

基本情報技術者試験の頻出用語／テクノロジ系

Cookieとセッション管理の意味

HTTP通信は本来、1回ごとの要求と応答が独立しており前後の状態を覚えていない（ステートレス）。Cookieは、Webサーバが利用者のブラウザに小さなデータを保存させておく仕組みで、これを利用してログイン状態などを維持する「セッション管理」が実現される。

ログイン後にサイト内を移動しても再ログインを求められないのは、初回ログイン時に発行されたセッションIDがCookieに保存され、以降のアクセスのたびに自動送信されてサーバ側で本人確認が行われているため。

Cookieに入れるのはセッションIDという引換券で、利用者の情報そのものはサーバ側が保持する。IDを盗まれるとなりすまし（セッションハイジャック）が成立するため、Secure属性・HttpOnly属性で送信経路と読み出しを制限する。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。