Webアプリケーション診断において、CSRF（クロスサイトリクエストフォージェリ）の脆弱性有無を確認するためにチェックすべき項目はどれか。

2026年3月3日

CSRF対策の決定打は、攻撃者が推測できないトークンをリクエストに含めることであり、これがない場合、外部サイトからの強制リクエストを受け入れてしまう。

フォレンジックにおいて、SSDの「ウェアレベリング」機能が証拠保全に与える影響はどれか。

OAuth 2.0のセキュリティ強化策として、アクセストークンが特定のクライアント証明書（mTLS）で紐付けられていることを確認する仕様はどれか。