.NETの「XmlDocument」クラスでXXEを防ぐために、安全な値に設定すべきプロパティはどれか。

2026年3月18日

XmlResolverをnullに設定することで、外部実体の解決を無効化し、XXE攻撃を防止できる。

Hibernate等のORMにおいて、エンティティのプロパティを介して注入を行う攻撃を何と呼ぶか。

Javaのデシリアライゼーションにおいて、署名や暗号化が施されていない「.ser」ファイルのリスクはどれか。