JWTの仕様において、署名アルゴリズムに非対称鍵と対称鍵を混同させる攻撃はどれか。

2026年3月18日

RS256用の公開鍵をHS256の秘密鍵として処理させることで、偽造トークンを有効化させる。

Node.jsのHTTPクライアントで、127.0.0.1へのアクセス制限を回避するために用いられる代替IPアドレスはどれか。

Express.jsにおいて、同じ名前のクエリパラメータを複数送った際に値が配列になる挙動を何と呼ぶか。