HOMELv003 セッションIDを含むCookieに「Path=/admin」属性が設定されている場合、ブラウザがCookieを送信する条件はどれか。 2026年3月10日 Path属性はCookieが送信されるURLパスの範囲を制限するもので、この場合は/adminおよびそのサブディレクトリへのリクエストでのみ送信される。 「知識」「所持」「生体」の3要素のうち、スマートフォンに送信されるSMSコードを使用する認証はどれに分類されるか。 セッションハイジャックのリスクを低減するために、ユーザーの操作がない状態で一定時間が経過した後にセッションを無効化する仕組みはどれか。
