テクノロジ系
春期
応用情報技術者 2016年 春期 問41
41 / 80
Webアプリケーションのセッションが攻撃者に乗っ取られ、攻撃者が乗っ取った セッションを利用してアクセスした場合でも、個人情報の漏えいなどの被害が拡大 しないようにするために、Webアプリケーションが重要な情報をWebブラウザに送 信する直前に行う対策として、最も適切なものはどれか。
正解と解説
表示する
正解 エ
パスワードによる利用者認証を行う。
セッションが乗っ取られても被害拡大を防ぐには、重要情報を送信する直前にパスワードによる利用者認証(再認証)を行うのが最も有効。通信暗号化やセッションIDの格納・設定は乗っ取り後の被害拡大防止には直接効かない。