令和4年度春期応用情報技術者試験午前問40

テクノロジ／セキュリティ

Web ブラウザの cookie に関する設定と，それによって期待される効果の記述のうち，最も適切なものはどれか。

出典：令和4年度春期応用情報技術者試験午前問40

アサードパーティ cookie をブロックする設定によって，当該 Web ブラウザが閲覧した Web サイトのコンテンツのキャッシュが保持されなくなり，閲覧したコンテンツが当該 Web ブラウザのほかの利用者に知られないようになる。
イサードパーティ cookie をブロックする設定によって，当該 Web ブラウザが複数の Web サイトを閲覧したときにトラッキングされないようになる。
ウファーストパーティ cookie を承諾する設定によって，当該 Web ブラウザが Web サイトの改ざんを cookie のハッシュ値を用いて検知できるようになる。
エファーストパーティ cookie を承諾する設定によって，当該 Web ブラウザがデジタル証明書の失効情報を入手でき，閲覧中の Web サイトのデジタル証明書の有効性を確認できるようになる。

正解：イ

解説

サードパーティ cookie は，閲覧中のサイト以外のドメイン（広告配信事業者など）が発行する cookie で，複数サイトにまたがる行動追跡（トラッキング）に使われます。これをブロックする設定によって，サイト横断のトラッキングを抑止する効果が期待できます。

下線の用語は用語集で意味を確認できます。

ア誤り。cookie の設定とコンテンツのキャッシュ保持は別の仕組みであり，サードパーティ cookie のブロックでキャッシュが保持されなくなることはありません。
イ正しい。サードパーティ cookie をブロックすると，複数の Web サイトを閲覧したときのトラッキングを防ぐ効果が期待できます。
ウ誤り。cookie のハッシュ値で Web サイトの改ざんを検知する仕組みはありません。
エ誤り。デジタル証明書の失効情報の入手は CRL や OCSP の仕組みであり，cookie の設定とは無関係です。