情報セキュリティスペシャリスト試験の平成24年秋期午後Ⅱ問1の過去問解説動画です。この動画ではWebサイトの脆弱性診断と対策をテーマに実践的な知識を学びます。特に押さえるべきキーワードはブルートフォース攻撃、SSHのポートフォワーディング、クロスサイトスクリプティング、セッションIDの固定化です。Webアプリの開発や運用において安全性を高めるための必須知識となります。
ブルートフォース攻撃は全てのパスワードを試行し不正ログインを狙う手口で、秘密鍵を用いたSSHポートフォワーディングによる対策が有効です。また、悪意のあるスクリプトが埋め込まれるクロスサイトスクリプティングや、攻撃者が用意したセッションIDを利用者に使わせるセッションIDの固定化など、Web特有の脆弱性が生じる原因や具体的な修正方法といった対策プロセスを深く理解できます。
