問1 Webアプリケーションプログラムの開発

脆弱性を悪用されたインシデント発生時の対策立案においては，影響度の把握や適切な対策検討，及び優先度決定のため，どのような脆弱性がどのように悪用されたかを理解した上で対応を検討する必要がある。 本問では，Webアプリケーションプログラムの脆弱性を悪用されたことによるインシデント対応を題材に，HTMLやECMAScriptから悪用された脆弱性と問題点を読み解き，対策を立案する能力を問う。

問1では，Webアプリケーションプログラムの脆弱性悪用によって発生したインシデントへの対応を題材に，悪用されたクロスサイトスクリプティング（XSS）脆弱性の把握と対応について出題した。全体として正答率は平均的であった。 設問1(1)は，正答率は平均的であったが，スクリプトでDOMを使用していたことからか，“DOM Based XSS”と誤って解答する受験者が散見された。脆弱性の種類や埋め込まれた状況に応じた適切な対策を施すためにも，脆弱性は特徴や対策方法まで含めて，正確に理解してほしい。 設問2は，正答率が平均的であった。HTMLやスクリプトをよく確認すれば解答ができたはずであるが，“開発者ツールで入力制限を削除してから投稿した”のように，確認が不足していると考えられる解答が一部に見られた。攻撃者の残した痕跡を注意深く確認し，攻撃者の行った攻撃の方法を正確に把握する能力を培ってほしい。 設問3(3)は，正答率が高かった。攻撃によって起きるかもしれない被害を推察して解答する必要がある問題であったが，ECサイトにおいてcookieが攻撃者に取得されることの影響について，よく理解されていた。