HOMELv006 Webアプリケーションのセッション管理において、Cookieに「HttpOnly」属性を付与する主な目的は何か。 2026年3月8日 HttpOnly属性が付いたCookieはJavaScriptからのアクセスが禁止されるため、XSS攻撃によるセッションIDの奪取を防止できる。 スイッチドネットワーク環境において、管理用ポートを利用して特定のポートのトラフィックを別のポートに複製し、監視可能にする機能はどれか。 許可された従業員の後ろにぴったりとついていき、認証なしでセキュリティエリアに侵入する物理的なソーシャルエンジニアリング手法はどれか。