HTTP/2プロトコルにおいて、多数のストリームを急激に開始・キャンセルすることで発生させるDoS攻撃はどれか。

2026年3月18日

サーバーのリソース（制御フレームの処理）を枯渇させる、プロトコルレベルの脆弱性である。

OAuth 2.0のPKCEにおいて、code_challenge_methodが「plain」の場合に発生するリスクはどれか。

WebSocketにおいて、同一生成元ポリシーが適用されないことを悪用して他人の通信を乗っ取る攻撃はどれか。