CBCモードのブロック暗号において、初期化ベクトル（IV）が予測可能または再利用された場合に発生する脆弱性はどれか。

2026年3月10日

IVはランダムかつユニークである必要があり、予測可能な場合、攻撃者は選択平文攻撃（CPA）などを用いて平文情報を推測できる可能性がある。

Burp Suite Proに含まれる機能で、アプリケーションのサイトマップ構造に基づき、自動的に脆弱性を探索・分析するスキャナーはどれか。

HTTP/2において、攻撃者がサーバーに対し、TCP接続のウィンドウサイズ更新フレームなどを大量に送信してCPUリソースを消費させるDoS攻撃はどれか。