HOMELv020 Node.jsの「child_process.exec」において、第一引数のコマンドライン自体を制御できる場合に、引数から脱出する記号はどれか。 2026年3月18日 シェル経由で実行されるため、これらのメタ文字を組み合わせて任意の別コマンドを繋げることができる。 OAuth 2.0の「Implicit Flow」において、アクセストークンがURLフラグメントに含まれることを悪用するリスクはどれか。 AES-CBCモードの暗号化において、IV（初期化ベクトル）が予測可能、または固定である場合のリスクはどれか。
