午後I 問1 Webアプリケーションプログラム開発のセキュリティ対策

システム開発においては，要件定義からテストまでの全てのプロセスでセキュリティ対策が必要であることは広く認識されている。一方で，アクセス制御における設計上の考慮不足や実装の不備による情報流出の被害事例が後を絶たない。たとえアクセス制御が単純なものであっても，問題が発生しているのが現実である。 本問では，情報共有用Webアプリケーションプログラム開発のセキュリティ対策を題材として，システム開発の設計，実装，テストの各プロセスにおける脆弱性の分析及び修正に関わる能力を問う。

問1では，情報共有用のWebシステムの開発を題材に，システム開発における脆弱性の分析と対策方法について出題した。全体として正答率は平均的であった。 設問1(1)は，正答率がやや低かった。ウのHTML改行タグの解答が多かった。HTTPとHTMLの理解が不十分である結果と想定される。 設問2(3)は，正答率がやや低かった。StatementでもSQLの実装は可能であるが，本文に示されているプレースホルダの実装にはStatementを継承したPreparedStatementが必要である。脆弱性対策手法については，理論や用語だけではなく，その具体的な方法を理解してほしい。 設問3は，正答率がやや低かった。SQLの構文が誤っている解答が見受けられた。データベースのアクセス制御の設計，実装及びレビューを行うために，SQLの構文やE-R図の表記法を知っておいてほしい。