TLS通信において「Perfect Forward Secrecy (PFS)」を実現するために、鍵交換で使用してはならない方式はどれか。

2026年3月10日

静的なRSA鍵交換では、サーバーの秘密鍵が漏洩すると過去の全ての通信が復号されてしまうため、PFSを持たない。

Linuxの「setuid」ビットが設定されたプログラムに脆弱性があった場合、どのようなリスクが生じるか。

テンプレートエンジン（Jinja2, FreeMarker等）の処理不備を突き、サーバー側で任意のコードを実行させる攻撃はどれか。