LPI Security Essentials 無料問題 10 / 10 ・ 分野5: Identity and Privacy
広告サービスが複数サイトを訪れた同じブラウザーを関連付けるためCookieを利用している。Cookieに関する説明として適切なのはどれか。 最も適切なものを1つ選んでください。
- Cookieは端末内の他のファイルを読める
- Cookieは利用者の実名を確かめる
- Cookieは通信の内容を暗号化する
- Cookieは保存した識別子を後の通信で送る
正解と解説を見る
正解: D
正解の理由
MDN の Web のプライバシーの解説は、追跡を、利用者の多くの Web サイトにわたる行動を記録することとし、その方法の例として、第三者のコンテンツが埋め込まれた複数のサイトで設定されたサードパーティ Cookie を照らし合わせることを挙げている。Cookie はサイトがブラウザーに保存させ、その後の要求で送られる小さな情報で、識別子を入れておけば、別々のサイトでの訪問を同じブラウザーのものとして結び付けられる。
違う選択肢
「Cookieは通信の内容を暗号化する」… 通信の暗号化は HTTPS などの別の仕組みが担う。Cookie は保存された情報で、通信の内容を暗号化する機能は持たない。
「Cookieは端末内の他のファイルを読める」… Cookie はサイトごとに保存された情報で、端末の中のほかのファイルを読む権限を与えるものではない。
「Cookieは利用者の実名を確かめる」… Cookie の識別子はブラウザーを見分けるための値で、利用者の実名を確かめる仕組みではない。実名を知らなくても、同じブラウザーとして追跡はできる。
押さえどころ
Cookie はログインの状態の維持にも追跡にも使われる。用途と有効な範囲を確かめ、不要な追跡はブラウザーの設定で抑える。