平成28年度(2016) 春期 問14 | 情報処理技術者試験 高度午前1
Webアプリケーションのセッションが攻撃者に乗っ取られ，攻撃者が乗っ取ったセッションを利用してアクセスした場合でも，個人情報の漏えいなどの被害が拡大しないようにするために，Webアプリケーションが重要な情報をWebブラウザに送信する直前に行う対策として，最も適切なものはどれか。
選択肢 ア
Webブラウザとの間の通信を暗号化する。
選択肢 イ
発行済セッションIDをCookieに格納する。
選択肢 ウ
発行済セッションIDをURLに設定する。
選択肢 エ
パスワードによる利用者認証を行う。
[出典：情報処理技術者試験 高度午前1 平成28年度(2016) 春期 問14]