CSRF（クロスサイトリクエストフォージェリ）攻撃への対策として，最も適切なものはどれか。
ア 入力値に含まれるHTMLタグをエスケープ処理する
イ パスワードをハッシュ化してデータベースに保存する
ウ クライアントのIPアドレスでアクセス制限を行う
エ フォームにCSRFトークンを埋め込み，サーバ側でトークンの一致を検証する
正解: エ
要点: CSRFトークンを発行してフォーム送信時に検証することで，正規のリクエストかどうかを確認できる。
この問題に出てくる用語
同じ回の前後の問題
- 令和7年度範囲 練習問題27: Webアプリケーションにおいて，ユーザからの入力値をそのままSQL文に組み込むことで発生するセキュリ
- 令和7年度範囲 練習問題29: ドメイン駆動設計（DDD）における「ユビキタス言語」の説明として，最も適切なものはどれか。
テクノロジ系の他の問題
- 令和7年度範囲 練習問題29: ドメイン駆動設計（DDD）における「ユビキタス言語」の説明として，最も適切なものはどれか。
- 令和7年度範囲 練習問題30: クリーンアーキテクチャの中心的な考え方として，最も適切なものはどれか。
- 令和7年度範囲 練習問題31: テスト駆動開発（TDD）の基本的な開発サイクルとして，最も適切なものはどれか。
- 令和7年度範囲 練習問題32: 振る舞い駆動開発（BDD）の特徴として，最も適切なものはどれか。
- 令和7年度範囲 練習問題33: ミューテーションテストの説明として，最も適切なものはどれか。
アプリで弱点分析つきの演習ができます