問4 Webアプリケーションプログラム

JavaとRDBMSで実装されたWebアプリケーションプログラムの開発において，有識者によるセキュリティレビューを実施することによって，セキュリティの不備が発見される場合がある。 本問では，JavaとRDBMSで実装されたWebアプリケーションプログラムを題材として，セキュアプログラミングに関する能力を問う。

問4では，Webアプリケーションの脆弱性対策を題材に，Linuxの権限設定及びセキュアコーディングについて出題した。全体として正答率は平均的であった。 設問2(5)は，正答率が低かった。Java言語での例外処理仕様を理解していないと思われる解答が散見された。例外発生時の動作は脆弱性につながりやすい部分である。プログラム言語での適切な例外処理はセキュアコーディングの基本的内容であり，正確に理解してほしい。 設問2(6)は，正答率がやや低かった。Java言語には例外発生時でも必ず実行される処理を記述する仕組みが用意されており，リソースリークを防ぐために重要な仕組みである。正確に理解してほしい。