HOMELv003 ログイン画面のエラーメッセージが「ユーザー名が存在しません」と「パスワードが違います」で異なる場合、攻撃者が利用できる情報はどれか。 2026年3月10日 エラーメッセージの差異を利用することで、攻撃者は登録されている有効なユーザー名を特定（列挙）することが可能になる。 攻撃者が被害者にあらかじめ取得した有効なセッションIDを強制的に使用させ、ログイン後にそのセッションを乗っ取る攻撃はどれか。 「知識」「所持」「生体」の3要素のうち、スマートフォンに送信されるSMSコードを使用する認証はどれに分類されるか。
