Cookieの属性のうち、JavaScriptからのアクセス（document.cookie等）を禁止し、XSSによるCookie盗難のリスクを軽減するものはどれか。

2026年3月10日

HttpOnly属性が付与されたCookieはクライアントサイドスクリプトからアクセスできなくなり、XSS攻撃時のセッションハイジャック対策となる。

RESTful APIにおいて、サーバー上の既存のリソースを更新するために一般的に使用されるHTTPメソッドはどれか。

クライアントが認証を必要とするリソースにアクセスしようとしたが、認証情報が不足または無効であることを示すステータスコードはどれか。