HOMELv010 クロスサイトリクエストフォージェリ(CSRF)対策として最も有効なものはどれか。 2026年3月5日 リクエストが正規の画面から送信されたものであることを証明するトークンを用いる。 「連合アイデンティティ(Federated Identity)」の主な目的はどれか。 「リスク評価」において、脅威と脆弱性が重なる部分は何か。