情報処理安全確保支援士 2013年 秋期 問15

chroot 環境で Web サーバを実行する。 動しない。

セッションIDを乱数で生成する。 SSLによって通信内容を秘匿する。 データベースのアカウントのもつデー

バインド機構を利用する。 タベースアクセス権限を必要最小限に する。 パス名やファイル名をパラメタとして 重要なファイルを公開領域に置かな

い。 受け取らないようにする。