IT資格用語解説情報処理安全確保支援士試験・脆弱性
認証の欠如
更新日:
用語解説
認証の欠如は、本来はログインが必要な重要なページや機能に、認証を求める仕組みが抜けている状態です。
■ 試験で押さえるポイント
URLを直接入力するだけで、管理者のページや他人の情報にアクセスできてしまいます。
画面にリンクを表示しないだけでは、アクセスを防げません。
すべての重要な機能で、サーバ側で認証と認可を確認します。
■ 過去問での着眼点
リンクを隠すことは対策になりません。サーバ側での確認が必要です。
例: 管理画面のURLを知っていれば、ログインせずに誰でも開けてしまう状態を見つけて直します。