HOMELv016 PHPの「hash_compare」等で用いられる、文字列の比較時間を一定にする対策が必要な攻撃はどれか。 2026年3月18日 1文字ごとの比較時間の差を測定することで、秘密の値を推測する攻撃である。 アプリケーションの「状態」遷移の不備を突き、本来不可能な順序で機能を実行する不備を何と呼ぶか。 JavaScriptで「lodash.merge」などの関数が、再帰的なオブジェクトの結合時に引き起こす脆弱性はどれか。