未分類
春期
情報処理安全確保支援士 2019年 春期 問10
10 / 25
クロスサイトリクエストフォージェリ攻撃の対策として、効果がないものはどれ か。
正解と解説
表示する
正解 エ
Web ブラウザからのリクエストを Web サーバで受け付けた際に、リクエストに 含まれる “←”や“>”などの特殊文字を、タグとして認識されない “<”や ">” などの文字列に置き換える。 = 7 =
特殊文字を実体参照に置き換える対策はクロスサイトスクリプティング（XSS）向けで、CSRFには効果がありません。効果がないものを問う本問の正解はエです。ア・イ（トークン）・ウ（Referer確認）はCSRF対策として有効です。