テクノロジ系
春期
応用情報技術者 2021年 春期 問44
44 / 80
Webシステムにおいて、セッションの乗っ取りの機会を減らすために、利用者の ログアウト時に Web サーバ又は Web ブラウザにおいて行うべき処理はどれか。ここ で、利用者は自分専用のPCにおいて、Webブラウザを利用しているものとする。
正解と解説
表示する
正解 イ
WebサーバにおいてセッションID を無効にする。
セッション乗っ取りを防ぐには、ログアウト時にサーバ側で当該セッションIDを無効化(破棄)することが必要です。イが正解。IDをストレージに保存する操作は逆にリスクで、ブラウザのキャッシュクリアは乗っ取り防止に直接効きません。