tedd707 https://blog.hatena.ne.jp/tedd707/ ITエンジニアが仕事に対して思うこと https://pythonjp.ikitai.net/ 本動画では、平成24年春期情報セキュリティスペシャリスト試験午後I問1を題材に、Webアプリケーションの脆弱性対策における重要キーワードを解説します。具体的には、セッションハイジャックを防ぐための「secure属性」の設定や、クロスサイトスクリプティング攻撃を防ぐために出力文脈に合わせて適切な文字置き換えを行う「エスケープ処理」といった、セキュアプログラミングの基礎を学習します。 secure属性は暗号化通信時のみクッキーを送信させる設定で、セッションID盗聴を防ぐために不可欠です。エスケープ処理はユーザー入力値をブラウザがスクリプトとして解釈しないよう無害化する処理です。通常のHTML内とス… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fpythonjp.ikitai.net%2Fentry%2F2026%2F06%2F18%2F000207" title="情報セキュリティスペシャリスト試験 平成 24 年春期 午後Ⅰ問題1 過去問解説 予想問題付き - ITエンジニアが仕事に対して思うこと" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2026-06-18 00:02:07 rich https://pythonjp.ikitai.net/entry/2026/06/18/000207 1.0 100%