WebSocketにおいて、同一生成元ポリシーが適用されないことを悪用して他人の通信を乗っ取る攻撃はどれか。

2026年3月18日

Cross-Site WebSocket Hijackingは、Cookieベースの認証を悪用してクロスサイトから接続を確立する。

HTTP/2プロトコルにおいて、多数のストリームを急激に開始・キャンセルすることで発生させるDoS攻撃はどれか。

CDNとオリジンサーバー間で、キャッシュキーに含まれない特定のパス解釈の差を突く攻撃はどれか。