サーバサイドテンプレートインジェクションの対策として最も適切なものはどれか。

2026年1月24日

テンプレートエンジンの機能を制限し、ユーザ入力をエスケープする。

クラウドサービス（IaaS, PaaS, SaaS）の利用において、セキュリティ対策の責任範囲は、利用者とサービス提供者で分担される。この責任分担モデルを何と呼ぶか。

情報セキュリティ監査において、監査人が監査の結論を裏付けるために収集・入手する、客観的な情報（記録、文書、ヒアリング結果など）を何と呼ぶか。