HOMELv033 「脆弱性評価(Vulnerability Assessment)」と「ペネトレーションテスト」の決定的な違いは何か。 2026年3月10日 脆弱性評価は脆弱性の列挙・特定に重点を置き、ペネトレーションテストはその脆弱性を悪用して侵入の成否や影響範囲を実証することに重点を置く。 クロスサイトスクリプティング(XSS)攻撃において、攻撃者が被害者のセッションクッキーを自分のサーバーに送信させるために使用するJavaScriptコード例はどれか。 LDAP(Lightweight Directory Access Protocol)の通信をSSL/TLSで暗号化する「LDAPS」がデフォルトで使用するTCPポート番号はどれか。