2017 春午後I 問02

Webサイトは安全な状態で公開されることが望まれているので，脆ぜい弱性対策を積極的に進めている企業が増えてきている。しかし，開発者やシステム管理者の，Webアプリケーションソフトウェアの脆弱性に対する理解が不足しているために，対策しているつもりであっても脆弱性が存在した状態でWebサイトが公開されている場合がある。本問では，クロスサイトリクエストフォージェリを題材に，Webアプリケーションソフトウェアに潜む脆弱性を理解し，対策が適切に実装されているかを評価する能力を問う。