“信息处理安全保障支援士”标签的文章

信息处理安全保障支援士(情報処理安全確保支援士) 2024年春季(令和6年) 午后问1解说 ── JWT的alg=none与API授权、WAF的临时应对

2026年08月06日 10:00

以信息处理安全保障支援士考试2024年春季(令和6年)午后问1为题材，解说JWT的alg=none、API授权、Mass Assignment（批量赋值）、4位认证码的暴力破解，以及WAF的临时应对措施。

信息处理安全保障支援士(情報処理安全確保支援士) 2023年秋季(令和5年) 下午问2解说 ── 从来宾用Wi-Fi带出的文件

2026年08月01日 03:00

以信息处理安全保障支援士考试2023年秋季(令和5年)下午问2为题材,解说堵住了USB闪存的公司如何被人从来宾用Wi-Fi带出文件的路径。梳理服务器证书验证与HSTS、MAC地址过滤的局限性,以及EAP-TLS和TPM带来的应对方法。

信息处理安全保障支援士（情報処理安全確保支援士） 2023年秋季（令和5年）午后问1解说 ── 明明有16条评论，却只显示2条的存储型XSS

2026年07月29日 02:00

以信息处理安全保障支援士考试2023年秋季（令和5年）午后问1为素材，解说存储型XSS的攻击流程。整理输入字数限制被分段投稿突破的原因、会话ID在不经外部通信的情况下以图片形式被窃取的路径，以及真正起作用的应对措施。