OWASP Top 10における「SSRF（Server-Side Request Forgery）」とはどのような脆弱性か。

2026年1月24日

攻撃者がWebアプリケーションサーバーを介してが該当

インシデント対応の「封じ込め（Containment）」フェーズにおいて、影響を受けたシステムをネットワークから切り離すが、電源は落とさない理由として適切なものはどれか。

サプライチェーンセキュリティにおいて、ハードウェアやソフトウェアの構成要素を詳細にリスト化した「SBOM（Software Bill of Materials）」の活用目的はどれか。