Pythonのpickleモジュールにおいて、デシリアライズを安全にするために「find_class」をオーバーライドする手法はどれか。

2026年3月18日

find_class内で読み込みを許可するモジュールやクラスを制限することで、危険な実行を防げる。

ASP.NETの「ObjectStateFormatter」を用いたシリアル化において、データの整合性を守る仕組みはどれか。

JavaのJNDI参照において、RMIレジストリを介して悪意のあるURLを指定しコードを実行させる攻撃はどれか。