テクノロジ系 / セキュリティ
Web システムのセキュリティ対策
Webシステムのセキュリティ対策は、Webアプリやサーバを攻撃から守るための設計・実装・運用です。
もう少し詳しく
入力値検証、認証・認可、セッション管理、SQLインジェクション対策、XSS対策、CSRF対策、WAF、ログ監視、脆弱性診断などを組み合わせます。アプリ、サーバ、ネットワーク、運用の各層で対策する必要があります。
試験での見方
例：ログイン画面ではHTTPS、アカウントロック、CSRFトークン、入力値検証、ログ監視を組み合わせて保護します。
Web攻撃の問題では、攻撃名と直接効く対策を対応させます。プレースホルダ、エスケープ、CSRFトークン、HTTPSなどの役割を分けます。