セキュア開発
情報セキュリティマネジメント試験｜P社は会員向けWebサービスを自社開発・運用する従業員約120名のIT企業である。利用者の個人情報を扱い、開発チ…
P社は会員向けWebサービスを自社開発・運用する従業員約120名のIT企業である。利用者の個人情報を扱い、開発チームはクラウド上に構築した環境で在宅勤務を交えて作業している。Q主任が技術面のセキュリティを担当し、公開Webアプリの安全性と、社外からの開発環境への接続の安全確保が課題となっている。
入力値の検査をブラウザ側(画面上)だけで行っていたが、検査を回避した不正な値が送られてくる事例があった。Q主任が加えるべき対策はどれか。
ア入力欄の見た目を整えて利用者が入力しやすくする。
イサーバ側でも入力値を必ず検証するようにする。
ウ画面側の検査のメッセージ文言を丁寧に書き直す。
エサーバの処理性能を増強して応答を速くしておく。
正解
イ．サーバ側でも入力値を必ず検証するようにする。
ブラウザ側の入力検査は利用者の利便のためのもので、容易に回避されうる。改ざんされた値が直接送られても防げるよう、サーバ側でも必ず入力値を検証することが必須の対策である。
?選択肢ごとの解説
ア ×見た目の改善は使い勝手の話で、検査回避による不正入力を防ぐ本問の対策とは無関係である。
イ ○ブラウザ側の入力検査は利用者の利便のためのもので、容易に回避されうる。改ざんされた値が直接送られても防げるよう、サーバ側でも必ず入力値を検証することが必須の対策である。
ウ ×文言の改善は画面側の話で、回避されうるブラウザ側検査の限界を補う本問の対策にはならない。
エ ×性能増強は速度の話で、不正な入力値を検証する本問の対策とは異なる。
セキュア開発の他の問題
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-b-jirei2-0011