HTTPヘッダの「Host」ヘッダを書き換えることで、パスワードリセットメールのリンク先を攻撃者のサーバーに変更させる攻撃はどれか。

2026年3月9日

Hostヘッダインジェクションは、WebアプリがHostヘッダの値を信頼してリンク生成を行っている場合に、任意のドメインへのリンクを生成させる攻撃である。

証拠保全において、稼働中のシステムからディスクイメージを取得する「ライブイメージング」が必要となる主な理由はどれか。

NTFSファイルシステムにおいて、ファイルの作成・削除・リネームなどの操作履歴が記録され、ファイルの完全削除後も痕跡が残る可能性があるログファイルはどれか。