Webブラウザのcookieに関する設定と、それによって期待される効果の記述のうち、最も適切なものはどれか。

選択肢

• アサードパーティcookieをブロックする設定によって、当該Webブラウザが閲覧したWebサイトのコンテンツのキャッシュが保持されなくなり、閲覧したコンテンツが当該Webブラウザのほかの利用者に知られないようになる。
• イサードパーティcookieをブロックする設定によって、当該Webブラウザが複数のWebサイトを閲覧したときにトラッキングされないようになる。
• ウファーストパーティcookieを承諾する設定によって、当該WebブラウザがWebサイトの改ざんをcookieのハッシュ値を用いて検知できるようになる。
• エファーストパーティcookieを承諾する設定によって、当該Webブラウザがデジタル証明書の失効情報を入手でき、閲覧中のWebサイトのデジタル証明書の有効性を確認できるようになる。

正解と解説

正解：イ サードパーティcookieをブロックする設定によって、当該Webブラウザが複数のWebサイトを閲覧したときにトラッキングされないようになる。

サードパーティcookieは、閲覧中のサイトとは別のドメイン（広告配信事業者など）が発行するcookieで、複数のサイトにまたがって同じ利用者を識別できてしまう。これをブロックすれば、サイトを横断した行動の追跡（トラッキング）を抑えられる。cookieの制御はキャッシュや証明書の検証とは無関係である。

選択肢ごとの解説

• アcookieの設定はコンテンツのキャッシュ保持とは別の仕組みで、閲覧履歴の秘匿には直結しない。
• イ正解。第三者ドメインのcookieを拒否することで、サイト横断の行動追跡を防げる。
• ウcookieはWebサイトの改ざん検知に用いる仕組みではない。
• エ証明書の失効確認はCRL（証明書失効リスト）やOCSP（証明書の失効状態をオンラインで問い合わせる仕組み）で行うもので、cookieの設定とは無関係。

この問題に出た用語

• 証明書失効リスト（CRL）とOCSP
• Cookie（Secure属性・HttpOnly属性・SameSite属性）
• デジタル証明書

同じ分野の他の問題

• 電子メールの送信時に、送信側メールサーバでデジタル署名を電子メールヘッダーに付与し、受信側メールサーバでそれを検証するこ…2025年度 秋期 午前 問45
• デジタルフォレンジックスの手順は収集、検査、分析及び報告から成る。このとき、デジタルフォレンジックスの手順に含まれるもの…2025年度 秋期 午前 問44
• 脆弱性検査で、ホストに対してポートスキャンを行う。スキャンしたポートの状態を判定する方法のうち、適切なものはどれか。2025年度 秋期 午前 問43
• CSPM（Cloud Security Posture Management）はどれか。2025年度 秋期 午前 問42
• パスワードクラックの対策のうち，ストレッチングに該当するものはどれか。2025年度 春期 午前 問44