三好康之『情報処理安全確保支援士試験 午後Ⅱ 問１（感想）』

平成30年の午後Ⅱ問１は総合的な問題。複数のテーマについて設問単位で分けられるパターン。設問１がセキュアプログラミング分野のXSSで，かつ反射型とDOM-based型に分かれているが，パッと見問２でもXSSが出題されているので，セキュアプログラミングを苦手としている人は，こっちを選択したかもしれない。設問１だけだから。 //設問１// XSSに関する設問。中でもクライアント側に埋め込まれるDOM-basedに関する者が中心。確かにある時期からこっちの攻撃が増えているからな。IPAも３種類のXSSについて言及している資料を公表しているし…。DOM-based XSSがＳＣの午後問題に登場したのは平成26年秋の午後Ⅱ問２。それ以来，午後重点であっさりと違いは書いているけど，もっと充実させておく必要があるな。平成18年のSVでセキュアプログラミングが出題されて以来，XSSに関する出題が一番多いし