ITパスポート 平成29年秋期 問91

Cookieにはログイン状態を示すセッションID等が含まれることがあります。盗んだ値を使われると、本人としてサービスへアクセスされるセッション乗っ取りにつながります。

Cookieの漏えいだけから端末内全ファイルの流出や無線LAN侵入が直接成立するとはいえません。Web側が利用者を識別する情報である点が重要です。