情報処理安全確保支援士 2009年 秋期 問14

Web アプリケーション中でシェルを起 chroot 環境でWeb サーバを実行する。 動しない。

セッションIDを複雑なものにする。 SSLによって通宿内容を秘匿する。 バインド機構を利用する。 データベースのアカウントのもつデータベ

ースアクセス権限を必要最小限にする。

パス名やファイル名をパラメタとして 重要なファイルを公開領域に置かない。 受け取らないようにする。