令和6年度 春期 情報処理安全確保支援士試験 午後 問3

D社のECサイトX／企画サイトYへのWebアプリ診断。XSS→管理者cookie窃取・CSRF・認可制御の不備（order-code総当たり）・SSRF→IMDSクレデンシャル窃取を、各設問を「どこを見る → どう考える → 答え」で追います。