平成30年度 春期 情報処理安全確保支援士試験 午後Ⅱ 問1

脆弱性検査の結果に基づく対策評価：一般社団法人R団体のセキュリティ対策の評価。脆弱性検査で見つかった4つの検出事項に順に対応方針を立てる長編。DOM-based XSSの検知原理、アカウント統制、セグメント設計、機密図面の持出し防止（DRM／コンテナ方式）を「どこを見る → どう考える → 答え」で。