令和4年度 春期 応用情報技術者試験 午前 問40
テクノロジ／セキュリティWeb ブラウザの cookie に関する設定と，それによって期待される効果の記述のうち，最も適切なものはどれか。
出典：令和4年度 春期 応用情報技術者試験 午前 問40
- アサードパーティ cookie をブロックする設定によって，当該 Web ブラウザが閲覧した Web サイトのコンテンツのキャッシュが保持されなくなり，閲覧したコンテンツが当該 Web ブラウザのほかの利用者に知られないようになる。
- イサードパーティ cookie をブロックする設定によって，当該 Web ブラウザが複数の Web サイトを閲覧したときにトラッキングされないようになる。
- ウファーストパーティ cookie を承諾する設定によって，当該 Web ブラウザが Web サイトの改ざんを cookie のハッシュ値を用いて検知できるようになる。
- エファーストパーティ cookie を承諾する設定によって，当該 Web ブラウザがデジタル証明書の失効情報を入手でき，閲覧中の Web サイトのデジタル証明書の有効性を確認できるようになる。
正解：イ
解説
サードパーティ cookie は，閲覧中のサイト以外のドメイン（広告配信事業者など）が発行する cookie で，複数サイトにまたがる行動追跡（トラッキング）に使われます。これをブロックする設定によって，サイト横断のトラッキングを抑止する効果が期待できます。
選択肢ごとの解説
- ア誤り。cookie の設定とコンテンツのキャッシュ保持は別の仕組みであり，サードパーティ cookie のブロックでキャッシュが保持されなくなることはありません。
- イ正しい。サードパーティ cookie をブロックすると，複数の Web サイトを閲覧したときのトラッキングを防ぐ効果が期待できます。
- ウ誤り。cookie のハッシュ値で Web サイトの改ざんを検知する仕組みはありません。
- エ誤り。デジタル証明書の失効情報の入手は CRL や OCSP の仕組みであり，cookie の設定とは無関係です。