HOMELv006 XXE攻撃の一種で、再帰的なエンティティ参照を用いてメモリを枯渇させ、サービス拒否(DoS)を引き起こす攻撃は通称何と呼ばれるか。 2026年3月10日 Billion Laughs攻撃は、小さなXMLファイル内でエンティティを指数関数的に展開させ、サーバーのリソースを消費させるDoS攻撃である。 AWS環境において、SSRF脆弱性を利用してEC2インスタンスのIAM認証情報を取得するためにアクセスされる特有のリンクローカルIPアドレスはどれか。 PHPの `system()` や `exec()` などの関数に対し、外部からの入力を適切にサニタイズせずに渡すことで発生する脆弱性はどれか。