2018 春午後II 問02

Webサイトのセキュリティは，向上してきてはいるものの，セキュリティインシデントはいまだに後を絶たない。脆ぜい弱性診断の実施や，設計，実装，テスト及び運用のガイドラインの利用といったセキュリティ対策に改善の余地があると考えられる。本問では，Webサイトのセキュリティを題材に，Webサイトで発生したセキュリティインシデントについて調査し，対策を立案する能力，脆弱性診断を実施する場合にWebサイトの仕様に基づいて診断手順を検討する能力，及び診断結果から得られた知見を基にガイドラインを改善する能力を問う。