本文へスキップ
Certia
テクノロジ系
春期

応用情報技術者 2016年 春期 問41

41 / 80

Webアプリケーションのセッションが攻撃者に乗っ取られ、攻撃者が乗っ取った セッションを利用してアクセスした場合でも、個人情報の漏えいなどの被害が拡大 しないようにするために、Webアプリケーションが重要な情報をWebブラウザに送 信する直前に行う対策として、最も適切なものはどれか。

正解と解説

表示する
正解 エ

パスワードによる利用者認証を行う。

セッションが乗っ取られても被害拡大を防ぐには、重要情報を送信する直前にパスワードによる利用者認証(再認証)を行うのが最も有効。通信暗号化やセッションIDの格納・設定は乗っ取り後の被害拡大防止には直接効かない。

AI に聞く

AI のボタンを押すと、問題文と解答を入れたプロンプトをコピーしてから各サービスを開きます。入力欄に自動で入らない場合は貼り付けてください。