Webテンプレートエンジンの構文を悪用して、サーバー上で任意のコードを実行する攻撃はどれか。

2026年3月18日

SSTI（Server-Side Template Injection）はテンプレート内での式評価を利用してRCEを狙う。

XML外部エンティティ（XXE）脆弱性を利用して攻撃者が行える主な活動はどれか。

WPS（Wi-Fi Protected Setup）の設計上の弱点を突いて、数秒でPINを特定する手法はどれか。