令和4年度 秋期 情報処理安全確保支援士試験 午後Ⅰ 問1

家電メーカJ社のロボット掃除機「製品R」の開発を題材に、IoT機器のセキュリティ設計を追う。ファーム更新のDNSキャッシュポイズニング、HTTPSとサーバ証明書検証、コードサイニング、IPアドレス設定機能のOSコマンドインジェクション（脆弱性A）とCSRF（脆弱性B）の複合悪用を「どこを見る → 思考の流れ → 答え」で追います。