未分類
秋期
情報処理安全確保支援士 2017年 秋期 問14
14 / 25
攻撃者が、Web アプリケーションのセッションを乗っ取り,そのセッションを利 用してアクセスした場合でも、個人情報の漏えいなどに被害が拡大しないようにす るために、重要な情報の表示などをする画面の直前でWebアプリケーションが追加 的に行う対策として、最も適切なものはどれか。
正解と解説
表示する
正解 エ
パスワードによる利用者認証を行う。
セッションを乗っ取られても、重要情報の表示直前でパスワードによる利用者認証(再認証)を行えば、なりすましによる被害拡大を防げます。通信暗号化やセッションID格納方法は乗っ取り後の防御にはなりません。