HOME
eLearnSecurity eJPT (Junior PenTester)

「eLearnSecurity eJPT (Junior PenTester)」の記事一覧

検索エンジンに対してクロールを禁止するパスを指定するために配置されるファイルはどれか。

robots.txtは検索ボットに対してアクセスを許可または禁止するディレクトリを指定する。

2026年3月26日

ブラウザが異なるドメイン間でのリソース共有を制限するセキュリティ仕組みを何と呼ぶか。

Same-Origin Policy (SOP) は異なるオリジンからのアクセスを制限するブラウザの基本機能である。

2026年3月26日

Webサーバー上の隠しファイルやディレクトリを探索する「ディレクトリブースティング」に使用されるツールはどれか。

Gobusterは辞書ファイルを用いてWebディレクトリやサブドメインを高速に列挙する。

2026年3月26日

既存のリソースを完全に置き換えるために使用されるHTTPメソッドはどれか。

PUTは指定したURLのリソースをリクエストボディの内容で置換する。

2026年3月26日

サーバーがサポートしているHTTPメソッドを確認するために使用されるメソッドはどれか。

OPTIONSリクエストを送信することでサーバーが許可しているメソッドの一覧を取得できる。

2026年3月26日

リソースの場所が一時的に移動したことを示すHTTPレスポンスコードはどれか。

302 Foundは指定したURLが一時的に別の場所に移動していることを示す。

2026年3月26日

URLの末尾に「?id=1」のように付加される、サーバーへ渡す変数を何と呼ぶか。

URLの末尾で指定されるパラメータをクエリ文字列またはクエリパラメータと呼ぶ。

2026年3月26日

HTTPステートレスプロトコルの性質を補い、ユーザーの状態を維持するために使われる仕組みはどれか。

セッション管理によりログイン状態などの継続的な情報のやり取りが可能になる。

2026年3月26日

Basic認証において、ユーザー名とパスワードをエンコードするために使用される方式はどれか。

Basic認証は資格情報をBase64形式でエンコードしてAuthorizationヘッダーに含める。

2026年3月26日

セッション管理において、クライアント側に一時的に保存されるテキストデータを何と呼ぶか。

Cookieはサーバーから送信されブラウザに保存されるステート管理用のデータである。

2026年3月26日