【あなたはセキュリティ意識高い系？】Webセキュリティ脆弱性診断クイズ！ - プレイ中

1 第1問

クロスサイトスクリプティング（XSS）攻撃を防ぐための最も一般的な対策はどれですか？

A すべての入力を暗号化する

B すべての入力を適切にエスケープまたはサニタイズする

C すべての出力を圧縮する

D すべての出力をキャッシュする

2 第2問

A すべてのデータベースエラーメッセージを非表示にする

B プリペアドステートメント（パラメータ化されたクエリ）を使用する

C すべてのユーザー入力を削除する

D データベースへのすべての接続を暗号化する

3 第3問

A OWASP Top 5

B OWASP Top 10

C OWASP Top 20

D OWASP Top 15

4 第4問

A Content-Security-Policy

B X-Frame-Options

C Strict-Transport-Security

D X-Content-Type-Options

5 第5問

A SQLインジェクション

B 中間者攻撃 (Man-in-the-Middle)

C クロスサイトスクリプティング (XSS)

D ブルートフォース攻撃

6 第6問

A セッションIDをURLに含める

B セッションIDを定期的に再生成する

C セッションIDを暗号化されたCookieに保存する

D セッションIDの有効期限を設定する

7 第7問

A ネットワークトラフィックを高速化する

B 悪意のあるHTTPリクエストを検出し、ブロックする

C データベースのパフォーマンスを向上させる

D サーバーのオペレーティングシステムを更新する

8 第8問

A 入力データのサイズ検証の不備

B 暗号化アルゴリズムの脆弱性

C 認証メカニズムの脆弱性

D セッション管理の脆弱性