ITパスポートの過去問 平成29年度 秋期 テクノロジ系 問91

Cookieとは、Webブラウザに利用者情報などを一時的に書き込んでおくのに使います。
Cookieで利用者情報を保持しておくことで、利用者は一度Webページを離れても、再度ログインせずにWebページを利用できます。

選択肢をひとつずつ見ていきましょう。

１．CookieはWebブラウザの機能なので、PCをウイルス感染させることはできません。よって、誤りです。

２．CookieはWebブラウザの機能なので、PCを遠隔操作することはできません。よって、誤りです。

３．Cookieは利用者のアカウントを保持しているので、漏えいするとアカウントが乗っ取られることがあります。よって、正解です。

４．CookieはWebブラウザの機能なので、無線LANは関係ありません。よって、誤りです。

Cookieはクライアントが持つテキストファイルです。
サーバが作成したテキスト情報をクライアントに送り、クライアントがテキストファイルとして保存します。

１．不正解です。
Cookieはテキスト（文字）情報であり、プログラムではありません。
Cookieが漏えいしてもウィルスに感染するわけではありません。

２．不正解です。
Cookieが持っている情報は攻撃元に漏れてしまいますが、PCが持つファイルを勝手に外部に送信することはできません。
尚、ウィルスが勝手にPCのファイルを外部に送信する接続口をバックドアと呼びます。

３．正解です。
CookieにはWebサービスのアカウントが記載されている事があります。
そのため、Cookieの漏えいによってアカウントを乗っ取られる恐れがあります。

４．不正解です。
無線LANからネットワークに侵入するには、無線LANの電波を受信できる範囲にいなければなりません。
Cookieの漏えいとは無関係です。

「cookie」は、ホームページなどでユーザー情報をブラウザに保存する仕組みのことです。これが漏洩するということは、ユーザー情報が漏洩するということになります。
また、「cookie」とウィルスの感染や無線LANは全く関係はありません。

よって３の「Webサービスのアカウントを乗っ取られる。」が正解となります。