Web システムのセキュリティ対策
更新日:
用語解説
Webシステムのセキュリティ対策は、不特定多数がアクセスするWebアプリケーションを、XSS、SQLインジェクション、CSRFなどの攻撃から守るための総合的な対策です。
■ 試験で押さえるポイント
セキュアプログラミングで、アプリケーション自体の欠陥をなくします。
WAFで、攻撃に使われる通信を検知して遮断します。
HTTPSの利用、Cookieの属性の設定、脆弱性診断なども組み合わせます。
■ 過去問での着眼点
WAFなどの外側の防御と、アプリケーションの安全な作りの両方が必要です。
例: SQLインジェクション対策としてプレースホルダを使い、さらにWAFで攻撃の通信を遮断します。