“信息处理安全保障支援士”标签的文章

信息处理安全保障支援士 2024 年春季午后问 1 解说——JWT 的 alg=none 与 API 授权、WAF 的临时对策

2026年08月06日 10:00

以信息处理安全保障支援士考试 2024 年春季午后问 1 为题材，讲解 JWT 的 alg=none、API 授权、Mass Assignment、4 位认证码的暴力破解，以及用 WAF 实施的临时对策。

信息处理安全保障支援士 2023 年秋季午后问 2 解说——经由来宾用 Wi-Fi 带出去的文件

2026年08月01日 03:00

以信息处理安全保障支援士考试 2023 年秋季午后问 2 为题材，讲解堵住了 USB 闪存的公司为何仍会被人经由来宾用 Wi-Fi 带走文件。梳理服务器证书验证与 HSTS、MAC 地址过滤的局限，以及 EAP-TLS 和 TPM 的应对措施。

信息处理安全保障支援士 2023 年秋季午后问 1 解说——16 条评论只显示 2 条的存储型 XSS

2026年07月29日 02:00

以信息处理安全保障支援士考试 2023 年秋季午后问 1 为题材，讲解存储型 XSS 的攻击流程。梳理字数限制被分多次投稿突破的原因、会话 ID 不发往外部而以图片形式被带走的路径，以及在那里真正起作用的对策。