ホーム › 応用情報技術者試験 › 平成29年度 春期 › 問44平成29年度 春期 応用情報技術者試験 問44テクノロジ系テクノロジ系2017年☆ ブックマーク攻撃にHTTP over TLS（HTTPS）が使われた場合に起こり得ることはどれか。HTTPSを使ったSQLインジェクション攻撃を受けると，Webアプリケーションでデータベースへの不正な入力をチェックできないので，悪意のあるSQLが実行されてしまう。HTTPSを使ったクロスサイトスクリプティング攻撃を受けると，Webブラウザでプログラムやスクリプトを実行しない設定にしても実行を禁止できなくなるので，悪意のあるWebサイトからダウンロードされたプログラムやスクリプトが実行されてしまう。HTTPSを使ったブルートフォース攻撃を受けると，ログイン試行のチェックができないので，Webアプリケーションでアカウントロックなどの対策が実行できなくなってしまう。攻撃者が社内ネットワークに仕掛けたマルウェアによってHTTPSが使われると，通信内容がチェックできないので，秘密情報が社外に送信されてしまう。購入状況を確認しています…正答4解説正解はエ。 HTTPSは通信内容を暗号化するため，内部ネットワークに侵入したマルウェアがHTTPSで外部と通信すると，ネットワーク機器が通信内容を検査できず，秘密情報が外部に送信されても検知しづらくなる。 SQLインジェクションやXSS，ブルートフォースへの対策自体は，HTTPS化の有無によって妨げられるものではない。← 問43問45 →まとめて解く平成29年度 春期を通しで解く（80問）→この回の他の問題平成29年度 春期 応用情報技術者試験 の全80問を見る →