技術的なエラーはないが、アプリケーションの仕様や業務フローの盲点を突いて不正行為（例：クーポン無限適用）を行う攻撃はどれか。

2026年3月10日

ビジネスロジックの脆弱性は、自動化ツールでは検知しにくく、アプリケーション固有の仕様を悪用した攻撃である。

ファイルアップロード攻撃を防ぐ対策として、ファイルの拡張子だけでなく何を検証すべきか。

SOAPベースのWebサービスにおいて、利用可能なメソッドやデータ構造を記述したXML形式の定義ファイルはどれか。