JWT（JSON Web Token）において、署名アルゴリズムを「none」に変更して検証を回避する攻撃はどれか。

2026年3月18日

署名検証をスキップさせることで、任意のペイロードを有効と誤認させる攻撃手法である。

ログイン後のセッションIDを攻撃者が固定し、被害者にそのIDを使わせる攻撃を何と呼ぶか。

二要素認証を導入しているサイトで、認証コードの確認をスキップできる不備がある場合、それは何か。