令和2年度 10月 情報処理安全確保支援士試験 午後Ⅰ 問1

飲食業N社のスマホ決済「Nシステム」開発を題材に、バーコードなりすまし決済への対策（HMAC付きQRコードによるメッセージ認証）、無線LANルータの偽DNS誘導とサーバ証明書のFQDN検証（subjectAltName／commonName）、会員登録機能のスクリーニング悪用対策（エラーメッセージの一本化）を「どこを見る → 思考の流れ → 答え」で追います。