メインコンテンツへスキップ
過去問AI
応用情報技術者令和3年度 春期午前問 44

令和3年度 春期 応用情報技術者 午前 問44

セキュリティ
難度標準

Web システムにおいて、セッションの乗っ取りの機会を減らすために、利用者のログアウト時に Web サーバ又は Web ブラウザにおいて行うべき処理はどれか。ここで、利用者は自分専用のPCにおいて, Web ブラウザを利用しているものとする。

選択肢

解説

結論 → 詳細 → 補足 の 3 層構成

展開
結論Layer 1

イは、Webシステムが利用者のログイン状態を管理するために使用するセッションIDをWebサーバ側で無効化することで、セッションの乗っ取り、つまり、不正な第三者が正規の利用者のセッションを悪用する機会を減らすための適切な処理だからです。ログアウト時には、サーバ側でセッションIDに対応するセッション情報を破棄し、そのセッションIDが無効であることを明確にする必要があります。

詳細Layer 2
展開

アは、セッションIDを内蔵ストレージに格納することは、セキュリティリスクを高めるため不適切です。内蔵ストレージは、攻撃者によってアクセスされる可能性があり、セッションIDが漏洩する原因となり得ます。

ウは、Webページをクリアしても、セッションID自体が無効化されない限り、セッションの乗っ取りを防ぐことはできません。キャッシュクリアは、一時的な情報削除に過ぎません。

エは、セッションIDを内蔵ストレージに格納することは、アと同様にセキュリティリスクを高めるため不適切です。セッションIDをブラウザ側に残すことは、セッションハイジャック（セッションIDの盗難・乗っ取り）のリスクを増加させます。

この解説は？
AI生成

解説は公式の問題文・公式解答を基に作成しています。 事実誤認・選択肢の取り違え・最新法令の反映漏れ等を含む可能性があるため、 重要な判断は必ずリンク先の公式資料でご確認ください。

最終更新:

出典: 問題PDF公式解答PDF

検証プロセス・誤り報告フローは 運営透明性レポートで公開しています。

分野「セキュリティ」の学習ポイント

この問題の理解を「分野全体の力」に広げるための足がかり

何が問われるか
脅威モデル・暗号方式（共通鍵/公開鍵/ハッシュ）・認証/認可・主要攻撃と対策の対応関係。
学習の進め方
OWASP Top 10 と各対策、CVE/CVSS、認証プロトコル（OAuth/OIDC/SAML）を表で整理しておく。
関連キーワード
公開鍵暗号ハッシュデジタル署名OAuthSQLインジェクションXSSCSRFOWASP
この分野の問題をもっと解く
AI コパイロット

この問題を AI と深掘りする

用語解説・選択肢分析・類題生成をその場で対話。クイズモードでは解答→解説がゼロ遷移。

クイズモードで開く

AIに質問できる例

関連する問題

セキュリティ の他の問題

他試験区分の同分野問題

応用情報技術者 と共通カリキュラムの他区分で「セキュリティ」分野を演習する

他年度の「セキュリティ」問題

応用情報技術者 の同じ分野を年度をまたいで演習する

応用情報技術者 の学習ガイド