情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

CORSのCookie送信タイミングについての問いですが、test2.example.comから発行されたCookieを同サイトがブラウザに要求する理由はなんでしょうか。
加えて、そもそもtest2.example.comが発行したcookieはいつブラウザに送信されたのでしょうか。

私は以下の様に理解しています。
>Cookieを同サイトがブラウザに要求する理由
⇒同サイトのtest2.example.comはCookieを利用したセッション管理を行っているから。
問題文に「WebサイトBでは、Cookieを利用したセッション管理を行っている」と書いてある。

>test2.example.comが発行したcookieはいつブラウザに送信されたか。
⇒プリフライトレスポンスで送信。
メインリクエストの前にtest2.example.comにアクセスしているのはプリフライトリクエストであり、そのレスポンスのSet-Cookieヘッダーで。