平成29年度 秋期 ITパスポート 問91（テクノロジ）

【Cookieの漏えいとアカウントの乗っ取り】

Cookieは、Webサーバが利用者のWebブラウザに保存させる小さな情報です。ログインが必要なWebサービスでは、ログインした利用者を識別するためのセッションIDを、Cookieに入れて保存することがよくあります。

クロスサイトスクリプティングなどの攻撃でCookieが盗まれ、その中のセッションIDを攻撃者に使われると、攻撃者はパスワードを知らなくても、その利用者としてログインした状態でWebサービスを使えてしまいます（セッションハイジャック）。

【選択肢の検討】

ア：PCがウイルスに感染するのは、マルウェアの実行などによる被害で、Cookieの漏えいによって受ける被害の例ではありません。

イ：PC内のファイルを外部に送信されるのは、PCに侵入したマルウェアなどによる被害で、Cookieの漏えいによって受ける被害の例ではありません。

ウ：Cookieに含まれるセッションIDなどを悪用されて、Webサービスのアカウントを乗っ取られるのは、Cookieの漏えいによって受ける被害の例です。

エ：無線LANを介したネットワークへの侵入は、無線LANの認証や暗号化の弱さを突かれた被害で、Cookieの漏えいとは関係がありません。

よって、正解は選択肢ウです。