午後II 問1 Webサイトのセキュリティ

アジャイル開発を行っている企業が増えている中，短期間でリリースすることを優先した結果，システムの脆弱性対応が後回しになっているケースも見られる。 本問では，Webサイトのセキュリティを題材として，Webサイトにおける脆弱性対策の理解力，開発プロセスの変化に応じたセキュリティへの対応方法を検討する能力を問う。

問1では，Webサイトのセキュリティを題材に，脆弱性に関する知識，開発プロセスについて出題した。全体として正答率は平均的であった。 設問3(2)は，正答率が低かった。クリックジャッキングの対策に使うレスポンスヘッダについては，標準化の動向を含めて正しく理解しておいてほしい。 設問5(2)は，正答率が低かった。脆弱性対策のために必要な実装は，システムによって異なる場合がある。システムごとに最適な方法を検討できるようにしておいてほしい。 設問6(1)は，正答率が低かった。脆弱性の種類によって，検出に有効な手段が異なる。それぞれの脆弱性について，どのような検出手段が有効かを理解しておいてほしい。 設問6(4)は，正答率が低かった。ソフトウェア開発に使われているフレームワークにどのような脆弱性対策が組み込まれているかを知っておいてほしい。