tedd707 https://blog.hatena.ne.jp/tedd707/ ITエンジニアが仕事に対して思うこと https://pythonjp.ikitai.net/ 本動画ではスマートフォンのアプリに潜む脆弱性について過去問をもとに解説します。学習すべき重要なキーワードは、端末識別番号による認証のリスク、リバースエンジニアリング、過剰なデータ送信を防ぐ設計、安全でない直接的オブジェクト参照、そして認証と認可の違いです。 端末固有の識別番号は偽装が容易で秘密情報の代わりになりません。アプリ内に暗号鍵を隠してもリバースエンジニアリングで抜き取られます。不要なデータはサーバに送らずアプリ内で処理する原則が重要です。さらに、ログインの認証だけでなく、データへのアクセス権限を確認する認可のチェックを実装する必要があります。 情報処理安全確保支援士試験 #情報処理安全… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fpythonjp.ikitai.net%2Fentry%2F2026%2F06%2F30%2F000208" title="情報セキュリティスペシャリスト試験 平成25年秋期 午後Ⅰ問題2 過去問解説 予想問題付き - ITエンジニアが仕事に対して思うこと" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2026-06-30 00:02:08 rich https://pythonjp.ikitai.net/entry/2026/06/30/000208 1.0 100%