「Cross-Site Request Forgery (CSRF)」を防御するための最も一般的な対策はどれか。

2026年3月18日

リクエストごとに一意で予測困難なトークンを検証することで、第三者による意図しない操作を防ぐ。

ドメイン内の全オブジェクトの変更を追跡するためにDCが使用する「ディレクトリ複製プロトコル」を悪用する攻撃はどれか。

Linuxの「iptables」を使用して、特定のポートに届いた通信を別のアドレスへ転送する設定はどれか。