HTMLからPDFを生成するライブラリ（wkhtmltopdf等）に対して、内部ファイルを読み取らせるタグはどれか。

2026年3月18日

iframeのsrc属性にfile:///etc/passwdなどを指定することで、生成されたPDF内にファイル内容を取り込める。

Apache Velocityテンプレートエンジンで、任意のJavaクラスを実行するために使用される命令はどれか。

SAMLにおいて、XML署名の検証範囲外に不正な要素を挿入して認証を偽装する攻撃はどれか。