XXE（XML External Entity）攻撃を防ぐために、XMLパーサーで無効化すべき機能はどれか。

2026年1月24日

該当するのは「外部エンティティの解決」。

セキュアコーディングにおいて、機密情報（パスワードなど）をString型で保持すべきでない理由は何か。

CSRF（クロスサイトリクエストフォージェリ）対策として有効な手段はどれか。