2018 秋午後I 問03

インターネット公開サイトにおいて，OSやミドルウェアの脆ぜい弱性を突いた攻撃が頻発しており，情報漏えいなど，甚大な被害を受ける例が後を絶たない。それに対して，セキュリティ担当者は，業務継続を意識した対策を見出すことが求められている。本問では，アプリケーションフレームワークについてのインシデント対応とWAFの導入を題材に脆弱性を悪用する攻撃に対する対応と，与えられた条件下でセキュリティ上の課題を特定し改善する能力を問う。