OWASP Top 10

OWASP Top 10は、Webアプリケーションで特に重要なセキュリティのリスクを、開発者や組織に示す啓発の文書です。2025年版が最新です。

■ 試験で押さえるポイント

• 2025年版では、アクセス制御の不備、セキュリティ設定の不備、ソフトウェアのサプライチェーンの不備などが上位です。

• 暗号化の失敗、インジェクション、安全でない設計、認証の失敗なども含まれます。

• 代表的なリスクをまとめたもので、これだけですべての脆弱性を網羅できるわけではありません。

■ 過去問での着眼点

認証の規格ではなく、リスクの啓発の文書である点を押さえます。

例: 他人のIDを指定するとデータを取得できる不備は、「アクセス制御の不備」に当たります。