「資訊處理安全確保支援士」標籤的文章

資訊處理安全確保支援士（情報処理安全確保支援士） 令和6年度春季 下午問1 解說 ── JWT 的 alg=none 與 API 授權、WAF 的暫定對策

2026年08月06日 10:00

以資訊處理安全確保支援士考試 令和6年度（2024年度）春季下午問1 為題材，解說 JWT 的 alg=none、API 授權、Mass Assignment、4 位數認證碼的暴力破解，以及用 WAF 實施的暫定對策。

資訊處理安全確保支援士(情報処理安全確保支援士) 2023年秋季(令和5年) 下午問2解說 ── 從來賓用Wi-Fi被帶出的檔案

2026年08月01日 03:00

以資訊處理安全確保支援士考試 2023年秋季(令和5年) 下午問2為題材，解說堵住USB隨身碟的公司如何被人從來賓用Wi-Fi帶出檔案的路徑。整理伺服器憑證驗證與HSTS、MAC位址過濾的侷限性，以及EAP-TLS和TPM帶來的因應對策。

資訊處理安全確保支援士（情報処理安全確保支援士） 2023年秋季（令和5年）下午問1解說 ── 16則評論卻只顯示2則的儲存型XSS

2026年07月29日 02:00

以資訊處理安全確保支援士考試2023年秋季（令和5年）下午問1為題材，解說儲存型XSS的攻擊流程。整理輸入字數限制被分段投稿突破的原因、工作階段 ID 在未經外部通訊的情況下以圖片形式被取出的路徑，以及當中真正發揮作用的因應對策。