平成31年度 春期 情報処理安全確保支援士試験 午後Ⅰ 問1

小売業M社のWebサイト間情報連携を題材に、Same-Originポリシ（オリジン＝スキーム＋FQDN＋ポート）、JSONPの危険性、CORS（Access-Control-Allow-Origin／プリフライト／withCredentials）による安全なWeb API設計、複数オリジン許可のコーディング規約までを「どこを見る → 思考の流れ → 答え」で追います。