DNS情報の収集において、ターゲットドメインの全ホスト情報を一括で取得しようとする試みはどれか。

2026年3月7日

ゾーン転送は、本来DNSサーバー間で同期するための機能だが、不適切な設定により攻撃者に情報を漏らす原因となる。

ホワイトボックステストを実施する際、ソースコードを解析する目的として最も適切なものはどれか。

Webアプリケーションのログインフォームにおいて、存在しないユーザー名を入力した際と、正しいユーザー名でパスワードを間違えた際で「エラーメッセージが異なる」場合に判明する情報はどれか。