ASP.NETにおいて、ページの状態を保持するために使用される隠しフィールドはどれか。

2026年3月18日

ViewStateにはシリアル化されたデータが含まれており、署名がない場合は改ざんによるRCEが可能である。

実体定義を再帰的に展開させ、サーバーのリソースを枯渇させてDoSを引き起こすXXE攻撃の名称はどれか。

JavaのJNDIインジェクションにおいて、悪意のあるオブジェクトを取得させるために利用されるプロトコルはどれか。