HOME
Lv013

「Lv013」の記事一覧

ユーザー入力に含まれる特殊文字（`<`, `>`など）を無害化する処理を何と呼ぶか。

無害化する処理はサニタイズ（エスケープ）と呼ぶ

2026年1月24日

認証済みユーザーのブラウザに、意図しない操作を行わせる攻撃手法はどれか。

CSRF (Cross-Site Request Forgery)が該当

2026年1月24日

Webページが読み込めるリソースの送信元を制限するセキュリティ機構はどれか。

CSP (Content Security Policy)が該当

2026年1月24日

ユーザーからの入力をそのままHTMLとして挿入する場合に脆弱性となるプロパティはどれか。

innerHTMLはユーザーからの入力をそのままHTMLとして挿プロパティ

2026年1月24日

文字列をコードとして実行する機能で、セキュリティリスクが高いため使用を避けるべき関数はどれか。

eval()が該当

2026年1月24日

`async/await` 使用時にエラーを捕捉するための標準的な方法はどれか。

try...catchが該当

2026年1月24日

悪意のあるスクリプトをWebページに注入させる攻撃手法はどれか。

XSS (Cross-Site Scripting)が該当

2026年1月24日

クライアントサイドでファイルを読み込むためのAPIはどれか。

File APIが該当

2026年1月24日

ユーザーの現在位置情報を取得するためのAPIはどれか。

Geolocation APIが該当

2026年1月24日

ユーザーへデスクトップ通知を表示するためのAPIはどれか。

Notification APIが該当

2026年1月24日