令和6年度 春期 情報処理安全確保支援士試験 午後 問3

WebアプリのXSS・CSRF・認可制御の不備・SSRF診断：D社のECサイトX／企画サイトYへの脆弱性診断。XSS→管理者cookie窃取・CSRF・認可制御の不備（order-code総当たり）・SSRF→IMDSクレデンシャル窃取を、各設問「どこを見る → どう考える → 答え」で追います。