令和7年度 春期 情報処理安全確保支援士試験 午後 問3

撮影機器販売A社のスマホアプリ「Fアプリ」を題材に、脆弱性診断結果への対策を追う。サーバ証明書検証不備とTLS傍受プロキシの通信フロー、AES-CBCで暗号化したアクセスキーの平文復元、クラウドストレージの署名付きURL、WebViewとgetToken関数、オープンリダイレクト／フィッシングまで、「どこを見る → 思考の流れ → 答え」で追います。