HOMELv005 二要素認証を導入しているサイトで、認証コードの確認をスキップできる不備がある場合、それは何か。 2026年3月18日 多段階の認証フローにおいて、特定のステップを直接URL指定などで飛ばせる脆弱性である。 JWT(JSON Web Token)において、署名アルゴリズムを「none」に変更して検証を回避する攻撃はどれか。 管理パネルへのアクセスがIPアドレス制限のみで行われている場合、どのような攻撃が有効か。