平成29年度 秋期 ITパスポート試験 問91
テクノロジ／セキュリティクロスサイトスクリプティングなどの攻撃で，Cookie が漏えいすることによって受ける被害の例はどれか。
出典：平成29年度 秋期 ITパスポート試験 問91
- アPC がウイルスに感染する。
- イPC 内のファイルを外部に送信される。
- ウWeb サービスのアカウントを乗っ取られる。
- エ無線 LAN を介してネットワークに侵入される。
正解：ウ
解説
Cookie には，Web サービスのログイン状態を保つためのセッション ID などが保存されていることがあります。これが漏えいすると，攻撃者が同じセッション ID を使って本人になりすまし，Web サービスのアカウントを乗っ取られるおそれがあります。
選択肢ごとの解説
- ア誤り。Cookie が漏えいしても，それだけで PC がウイルスに感染するわけではありません。
- イ誤り。Cookie の漏えいは，PC 内のファイルが外部に送信されることとは直接関係しません。
- ウ正しい。Cookie のセッション ID などが漏えいすると，Web サービスのアカウントを乗っ取られる被害につながります。
- エ誤り。無線 LAN を介した侵入は，無線 LAN の暗号化や設定の問題で，Cookie の漏えいとは関係がありません。