Question

WebサーバがHTTPS通信の応答でCookieにSecure属性を設定したときのブラウザの処理はどれか。

Accepted Answer

ブラウザは、Cookieの"Secure"を参照し、HTTPS通信時だけそのCookieを送信する。。正解はウ。CookieのSecure属性が設定されると、ブラウザはHTTPS(暗号化された)通信時に限ってそのCookieを送信し、平文のHTTP通信では送信しない。これにより盗聴によるCookie漏えいを防ぐ。

Answer

ブラウザは、Cookieの"Secure="に続いて指定された時間を参照し、指定された時間を過ぎている場合にそのCookieを削除する。

Answer

ブラウザは、Cookieの"Secure="に続いて指定されたホスト名を参照し、指定されたホストにそのCookieを送信する。

Answer

ブラウザは、Cookieの"Secure"を参照し、HTTPS通信時だけそのCookieを送信する。

Answer

ブラウザは、Cookieの"Secure"を参照し、ブラウザの終了時にそのCookieを削除する。