🌈にじいろ式｜Webセキュリティ確認テスト10問チャレンジ

こんにちは😊
事務職をしながら、情報安全確保支援士の勉強をしているにじいろです。

ちょっと勉強に疲れてきたので、ここでは皆さんと一緒にミニクイズ10問にチャレンジします。
ちょっとした頭の休憩にどうぞ☕️

もしよかったら、コメントで何問正解だったか教えてください。
景品はありませんよ😛

私はたまに勉強に疲れるとミニクイズをAIに出題してもらい、気分転換をしています。皆さんもよかったら取り入れてみてくださいね😊

🟩問題1

掲示板に入力された内容がそのまま表示され、
<script>タグが実行されてしまった。

この脆弱性はどれ？

A. CSRF
B. SQLインジェクション
C. XSS
D. セッションハイジャック

↓

↓

↓

↓

↓

答え：C（XSS）
ポイント：出力時エスケープ不足

🟩問題2

ユーザーがログインした状態で、
悪意あるサイトを開いたら勝手に送金処理が実行された。

この攻撃はどれ？

A. XSS
B. CSRF
C. MITM
D. フィッシング

↓

↓

↓

↓

↓

答え：B（CSRF）
ポイント：認証情報が自動送信される仕組みを悪用

🟩問題3

ログインフォームに
' OR '1'='1
と入力したらログインできた。

この攻撃と対策の組み合わせはどれ？

A. XSS → エスケープ
B. SQLインジェクション → プレースホルダ
C. CSRF → トークン
D. MITM → HTTPS

↓

↓

↓

↓

↓

答え：B（SQLインジェクション → プレースホルダ）
ポイント：SQL文の構造を壊されている

🟩問題4

セッションIDが盗まれ、
他人になりすまされてしまった。

最も有効な対策はどれ？

A. 入力値検証
B. CSRFトークン
C. CookieにHttpOnlyを設定
D. SQLのエスケープ

↓

↓

↓

↓

↓

答え：C（HttpOnly）
ポイント：JavaScriptからCookieを盗めなくする

🟩問題5

通信内容を盗み見られたり改ざんされる攻撃はどれ？

A. XSS
B. CSRF
C. SQLインジェクション
D. 中間者攻撃

↓

↓

↓

↓

↓

答え：D（中間者攻撃）
ポイント：通信経路を狙う攻撃

🟩問題6

HTTPSを導入する主な目的はどれ？

A. 入力チェック
B. 通信の暗号化
C. SQLの保護
D. セッション削除

↓

↓

↓

↓

↓

答え：B（通信の暗号化）
ポイント：盗聴・改ざん防止

🟩問題7

ユーザーを偽サイトに誘導して情報を入力させる攻撃はどれ？

A. フィッシング
B. XSS
C. CSRF
D. DoS

↓

↓

↓

↓

↓

答え：A（フィッシング）
ポイント：見た目は本物、中身は偽物

🟩問題8

Webページを透明なiframeで覆い、
ユーザーに意図しないクリックをさせる攻撃はどれ？

A. CSRF
B. クリックジャッキング
C. SQLインジェクション
D. MITM

↓

↓

↓

↓

↓

答え：B（クリックジャッキング）
ポイント：見えないボタンを押させる

🟩問題9

Webアプリで「入力値検証」を行う主な目的はどれ？

A. 通信暗号化
B. 不正な入力の排除
C. セッション削除
D. Cookie保護

↓

↓

↓

↓

↓

答え：B（不正な入力の排除）
ポイント：攻撃の入口を塞ぐ

🟩問題10

CookieにSecure属性を付ける目的はどれ？

A. JavaScriptから隠す
B. HTTPS通信でのみ送信する
C. SQLを防ぐ
D. セッション削除

↓

↓

↓

↓

↓

答え：B（HTTPSのみ送信）
ポイント：盗聴リスク低減

🌈感想

お疲れさまでした😊
何問正解できましたか？

今回の問題は基本的な内容ですが、
「似ている用語をきちんと区別できるか」がポイントでした💡

ここが整理できてくると、
試験問題もぐっと解きやすくなってきます。

もしリクエストがあれば、
少し難しめの問題5問も作ろうかなと思っています🙌

また、「いいね❣️」が5個以上集まったら、続編として公開しようかな…なんて考えています😛

（といっても、誰でも見られるブログですが…笑）

反応が薄かったら…
ひっそり個人で遊んでます😛笑

本日もお付き合いいただき、ありがとうございました😊
ではではまたー🌟