応用情報技術者試験 令和4年度 春期 午前 問40

【正解】イ

サードパーティcookieは、閲覧中のWebサイトとは異なるドメインがブラウザに保存させるcookieです。例えば、複数のWebサイトに同じ広告事業者のコンテンツが組み込まれていると、その事業者はcookieを手掛かりとしてサイトをまたいだ閲覧行動を関連付けられます。サードパーティcookieをブロックすれば、この仕組みによる横断的なトラッキングを抑制できます。したがってイが最も適切です。ただし、フィンガープリンティングなど、cookie以外の追跡手段まで全て防げるわけではありません。

アのコンテンツのキャッシュが保持されなくなるという説明は誤りです。cookieとキャッシュは別の仕組みです。cookieは識別情報や設定などを保存し、キャッシュは画像やHTMLなどを一時保存して表示を高速化します。

ウのWebサイトの改ざんをcookieのハッシュ値で検知できるという説明は誤りです。ファーストパーティcookieは閲覧先のサイト自身が発行するcookieであり、ログイン状態や設定の維持などに使われます。サイト改ざんを検知する仕組みではありません。

エの証明書の失効情報を入手できるという説明は誤りです。証明書の失効確認にはCRLやOCSPが用いられ、ファーストパーティcookieの承諾とは関係ありません。

【ポイント】 ファーストパーティcookieは閲覧先自身、サードパーティcookieは別ドメインが発行します。 cookie、キャッシュ、デジタル証明書は目的も管理方法も異なるため、混同しないことが重要です。