平成29年度秋期午後Ⅰ【問2】

ア. 9
イ. 11
必要な全てのコード： カ,ア,イ,ウ

21,22,23

ウ

a. エ
b. イ

認証後のリダイレクト先の URL を,W システムの FQDN のものに限定する。

セキュリティ検査を本番システムに対し行うこと

ブラウザによっては XSS 攻撃を遮断する機能をもつから

W システムで当該脆弱性に対処する前に始まる攻撃によって,セキュリティ侵害されてしまうリスク