JavaのJSONライブラリ「Jackson」において、多態的なデシリアライズを有効にする設定はどれか。

2026年3月18日

enableDefaultTypingが有効だと、JSON内にクラス名を指定して任意の型を復元できてしまう。

.NETのデシリアライゼーション攻撃ペイロードを生成するために広く使われているツールはどれか。

ASP.NETのViewStateの改ざん防止（MAC）に使用される暗号化キーが含まれる構成要素はどれか。