情報セキュリティマネジメント試験過去問 - 分野別(科目A) - ネットワーク応用

答え ： ア
分野 ： その他の分野 › 技術要素 › ネットワーク › ネットワーク応用 › インターネット(Web)
解説 ：
「cookie」（クッキー）は，Webサイトが利用者のブラウザに預けておく小さなデータで，ログイン状態の保持などに使われます。cookieの情報は，サーバがHTTPレスポンスのヘッダ（Set-Cookie）でブラウザに渡し，以後ブラウザがリクエストを送るたびに，HTTPヘッダ（Cookie）の一部としてサーバに送信します。したがって正解は「ア」です。

「イ」について，cookieはWebサーバではなく，利用者側のWebブラウザ（クライアント）に保存されます。

「ウ」は，ブラウザがcookieの情報を全て自動的に暗号化して送信するわけではありません。暗号化されるのは，HTTPSなどで通信全体が暗号化されている場合です。cookieにSecure属性を付けると，HTTPSの通信のときだけ送信されるようになりますが，これも中身を暗号化するものではありません。

「エ」について，cookieの有効期限は，通常はクライアントではなく，cookieを発行するサーバ側がSet-Cookieヘッダで指定します。

答え ： ア
分野 ： その他の分野 › 技術要素 › ネットワーク › ネットワーク応用 › インターネット(電子メール)
解説 ：
正解は「ア」です。電子メールのヘッダフィールドのうち，「Bcc」（ブラインドカーボンコピー）は，他の受信者には知らせずに写しを送る宛先を指定するものです。他の受信者にBccの宛先が見えないよう，SMTPでメッセージが転送される過程で削除されます。

「イ」の「Date」は，メールの送信日時を示す項目で，削除されません。

「ウ」の「Received」は，メールが通過したサーバごとに，その履歴を追記していく項目で，経路の調査に使えます。

「エ」の「X-Mailer」は，メールを作成したソフトウェアの名前を示す項目で，通常は残ります。