令和7年度 秋期 情報処理安全確保支援士試験 午後 問1

コンサル業務用SaaS「Sサービス」のインシデント対応：ファイルアップロードでCSPをすり抜ける格納型XSS→ロール昇格の攻撃を、各設問「どこを見る → どう考える → 答え」で追い、知識が要るか読解で足りるかを示します。