HOMELv016 SOAPベースのWebサービスにおいて、XML外部エンティティ(XXE)攻撃をテストするために操作する部分はどれか。 2026年3月7日 XXE攻撃はXML解析の不備を突き、DOCTYPE宣言内の外部エンティティ定義を悪用する。 SSHサービスが稼働しているサーバーに接続した際、最初に表示されるバナーから特定できない情報はどれか。 WebページのURLパラメータにスクリプトを埋め込み、その応答が直接ブラウザに表示されるXSSの名称はどれか。