OWASP Top 10において頻繁に上位に挙げられ、認証の不備により他人のアカウントになりすませるリスクはどれか。

2026年3月8日

パスワード強度の不足やセッション管理の不備などにより、攻撃者がユーザーIDを悪用できる脆弱性である。

ハッシュ関数の衝突（同じハッシュ値を持つ異なるデータ）を見つけるために、確率論を利用した攻撃手法はどれか。

クラウドサービスプロバイダと利用者の責任分界点を明確にし、クラウド特有のセキュリティ管理策を定義したCSAのフレームワークはどれか。