平成30年度 春期 応用情報技術者試験 午前 問43

• ア: WebサーバにおいてセッションIDをディスクに格納する。
  誤り。セッションIDをディスクに格納しても，セッションIDが有効なままなので乗っ取りの機会は減りません。

• イ: WebサーバにおいてセッションIDを無効にする。
  正しい。ログアウト時にWebサーバ側でセッションIDを無効にすれば，セッションIDが盗まれていたとしても，それを使ってセッションを乗っ取ることはできなくなります。

• ウ: WebブラウザにおいてキャッシュしているWebページをクリアする。
  誤り。キャッシュをクリアしても，サーバ側でセッションIDが有効なままであれば，盗まれたセッションIDで乗っ取られるおそれがあります。また，自分専用のPCなので，キャッシュから第三者に漏れる心配は小さいです。

• エ: WebブラウザにおいてセッションIDをディスクに格納する。
  誤り。Webブラウザ側でセッションIDをディスクに格納すると，かえって漏えいの危険が高まります。

答え

イ: WebサーバにおいてセッションIDを無効にする。