IT資格用語解説情報処理安全確保支援士試験・アプリケーションセキュリティ
Same Origin Policy（同一オリジンポリシー）
更新日:
用語解説
Webブラウザに備わっている最も重要で基本的なセキュリティ機構です。
■ 試験で押さえるポイント
あるWebページ上のJavaScriptなどのスクリプトが、 「ドメイン・スキーム（http/https）・ポート番号」の3つがすべて一致する（同一オリジン）データにしかアクセスできないよう制限するルール です。
これにより、悪意のある別サイトのスクリプトから自サイトのデータを盗まれるのを防ぎます。