左門至峰の株式会社エスエスコンサルティング)です。過去問を多数引用しながら、基礎知識をしっかり学んでもらうように作ってあります。(情報セキュリティスペシャリスト)を楽しく学べるように工夫したいと思います。セキュリティ強化提案書」の穴埋めにチャレンジしよう。セキュリティ強化要求仕様書(第2版)に基づき,次のとおりご提案します。第1ステップ1.入力検証及び不正データ入力時の無効化クロスサイトスクリプティング対策として次の強化を行う。Webページに出力するすべての要素に対してエスケープ処理を施す。<script>・・・</script>要素の内容を含むWebページを動的に生成しない。2.パスワード及びセッション情報の不正利用の防止セッション管理対策として,次の強化を行う。使用し,クッキーに格納する場合は有効期限を設ける。HTTPS通信で利用するクッキーには,secure属性を加える。サーバが,正しく登録されているか,定期的に調査する。外部からのパラメタに,Webサーバ内のファイル名を直接指定させない。ディレクトリを指定し,かつ,ファイル名にディレクトリ名が含まれないようにする。セキュリティ強化提案書d以外は選択式なので、答えをズバリ書くのは難しかったかと思う。全般コメント(0)Webサイトにおける一般的な情報セキュリティ問題と対策アプリケーションセキュリティ対策の中心になるのがWebアプリケーションのセキュリティ対策である。社外に公開するアプリケーションはWebベースのものが多いからだ。社内にはWebアプリケーション以外にもクライアントサーバ型のアプリケーションが多く存在しますが、社内運用であれば社外に公開しないため、セキュリティ面のリスクは低減されます。H20SU午後I問4にて、「Webサイトにおける一般的な情報セキュリティ問題と対策」が掲載されている。システム運用におけるオペレータの故意又は過失による情報漏えい・業務運用及びシステム運用に伴うログの取得(以下,省略)(以下,省略)(H20SU午後I問4より引用)a、b、cの穴埋めにもチャレンジしてみよう。