JavaのFreeMarkerテンプレートにおいて、任意のコマンドを実行するために悪用される組み込みメソッドはどれか。

2026年3月18日

?apiを有効にしている場合、クラスローダーにアクセスして任意のJavaコードを実行できる。

Node.jsにおいて、ファイルパスの結合に「path.join」を使用せず、単純な文字列結合をした際のリスクはどれか。

静的解析（SAST）において、シンクからソースまでデータの流れを追跡する手法を何と呼ぶか。