XMLドキュメントの解析時に、外部のエンティティを参照させることでサーバー内のファイルを読み取らせる攻撃はどれか。

2026年3月7日

XXE（XML External Entity）攻撃は、不備のあるXMLパーサーを悪用して機密情報の窃取やSSRFを引き起こす。

新しい情報システムを導入する際、個人のプライバシーに与える影響を分析・評価するプロセスはどれか。

SIEMが異なる形式のログを受信した際、共通のフィールド（送信元IP、タイムスタンプ等）に変換するプロセスはどれか。