テクノロジ系
春期
応用情報技術者 2018年 春期 問43
43 / 80
Webシステムにおいて、セッションの乗っ取りの機会を減らすために、利用者の ログアウト時に Web サーバ又は Webブラウザにおいて行うべき処理はどれか。ここ で、利用者は自分専用のPCにおいて、Web ブラウザを利用しているものとする。
正解と解説
表示する
正解 イ
WebサーバにおいてセッションIDを無効にする。
セッション乗っ取りを防ぐには、ログアウト時にWebサーバ側でセッションIDを無効化します。よって正解はイ。セッションIDをディスクに格納するのはむしろ危険で、キャッシュクリアだけでは不十分です。