HOME
GIAC Web Application Penetration Tester GWAPT

「GIAC Web Application Penetration Tester GWAPT」の記事一覧

Webアプリケーション診断において、ブラウザとサーバー間の通信を傍受・改変するために使用されるローカルプロキシツールはどれか。

Burp SuiteはHTTP/HTTPS通信を傍受し、リクエストやレスポンスを操作できるインターセプトプロキシ機能を…

2026年3月10日

クライアントが認証を必要とするリソースにアクセスしようとしたが、認証情報が不足または無効であることを示すステータスコードはどれか。

401 Unauthorizedは認証が必要であること、または認証が失敗したことを示すクライアントエラーである。

2026年3月10日

RESTful APIにおいて、サーバー上の既存のリソースを更新するために一般的に使用されるHTTPメソッドはどれか。

PUTメソッドは指定したURIにリソースを保存または更新するために使用され、リソースの完全な置換を意味す…

2026年3月10日

Cookieの属性のうち、JavaScriptからのアクセス（document.cookie等）を禁止し、XSSによるCookie盗難のリスクを軽減するものはどれか。

HttpOnly属性が付与されたCookieはクライアントサイドスクリプトからアクセスできなくなり、XSS攻撃時のセ…

2026年3月10日

Webサーバーがブラウザに対して、特定の種類のファイルをどのように処理すべきかを指示するために使用するヘッダーはどれか。

Content-Typeヘッダーはリソースのメディアタイプ（MIMEタイプ）を示し、ブラウザによるデータの解釈方法…

2026年3月10日

WebブラウザとWebサーバーの間で通信内容を暗号化し、盗聴や改ざんを防ぐプロトコルはどれか。

HTTPS（HTTP over SSL/TLS）はSSL/TLSプロトコルを用いてHTTP通信を暗号化し、セキュリティを確保する仕組…

2026年3月10日

HTTPレスポンスにおけるステータスコード「302 Found」が示す意味として適切なものはどれか。

302 Foundはリクエストされたリソースが一時的に別のURIに移動していることを示す転送コードである。

2026年3月10日

URLで使用できない文字を安全に送信するために使用される、「%」記号に続く2桁の16進数で表すエンコード方式はどれか。

URLエンコード（パーセントエンコーディング）はURL予約文字や非ASCII文字を送信可能な形式に変換する方式…

2026年3月10日

弱いパスワード

2026年3月10日

2026年3月10日