平成29年度 秋期 ITパスポート 問91

正解 ウ

Cookieにはログイン状態を示すセッションIDが入ることがあり、漏えいするとWebサービスのアカウントを乗っ取られるおそれがあります。

Cookieは、Webサイトが利用者のブラウザに保存させる小さなデータです。ログイン後のセッションIDなど、利用者を識別する情報が入ることがあります。XSS（Cross Site Scripting）では、悪意のあるスクリプトが利用者のブラウザで実行され、Cookieが攻撃者に送られることがあります。攻撃者はそのセッションIDを使ってなりすまし、アカウントを乗っ取ります（セッションハイジャック）。

ア：Cookieは利用者を識別するためのデータで、プログラムではありません。漏えいしてもそれだけでPCがウイルスに感染することはありません。

イ：Cookieの漏えいで攻撃者が得るのはWebサービス上の識別情報です。PC内のファイルを送信させる力はありません。

エ：Cookieは無線LANの接続に使う情報ではありません。無線LANへの侵入は、暗号化の弱さや認証情報の漏えいなどで起こります。

出典：平成29年度 秋期 ITパスポート試験 問91