HOMELv029 WebサイトのCookieに「HttpOnly」属性を設定する主な目的はどれか。 2026年3月7日 HttpOnly属性はJavaScriptからのCookieアクセスを禁止し、セッションハイジャックのリスクを軽減する。 組織のセキュリティポリシーが適切に運用されているかを、独立した専門家が客観的に検証する活動はどれか。 攻撃者が特定の企業の経営層など、少数の重要人物を狙って巧妙にカスタマイズしたフィッシング攻撃を何と呼ぶか。