HTTPのcookieに関する記述のうち，適切なものはどれか。

なぜ違う: cookieは主にWebブラウザ側へ保存され，対象サイトへのリクエスト時に送信される。

なぜ違う: ブラウザがcookie自体を必ず暗号化するわけではない。通信を暗号化するにはHTTPSを用いる。

なぜ違う: 通常，WebサーバがSet-CookieヘッダのExpiresやMax-Age属性で有効期限を指定する。

WebサーバはSet-Cookieレスポンスヘッダでcookieをブラウザへ保存させ，ブラウザは条件に合う後続リクエストのCookieヘッダに値を含めて送信する。セッション維持や利用者ごとの状態管理などに使われる。