令和4年度 春期 情報処理安全確保支援士試験 午後Ⅰ 問1

Webアプリ開発のセキュリティ対策：Webアプリ開発会社H社を舞台に、脆弱性検査（HTTPヘッダ／SQL／メールヘッダの各インジェクション）と、社内Web「Sシステム」のアクセス制御を題材にした問題。各設問を「どこを見る → どう考える → 答え」で追い、知識が要るか読解で足りるかを示します。