2018 / 問23
格納型クロスサイトスクリプティング
セキュリティ
原本の設問で主に必要となる知識：サーバに格納された攻撃スクリプトが閲覧者のブラウザで実行される攻撃の識別。
主論点を原本確認した編集分類主論点・原本掲載ページ・正答番号の確認。既存解説全文や学習用再構成の完全校閲ではない。
問題から根拠へ。
編集上の主分類・論点・確認状態をたどり、原本の問題で確かめられます。
2018 / 問24
コモンクライテリア
セキュリティ
原本の設問で主に必要となる知識：IT製品のセキュリティ機能を評価するISO/IEC 15408の共通基準。
主論点を原本確認した編集分類主論点・原本掲載ページ・正答番号の確認。既存解説全文や学習用再構成の完全校閲ではない。
2018 / 問25
SQLインジェクション対策
セキュリティ
原本の設問で主に必要となる知識：プレースホルダを利用したSQL構築による入力値とSQL構文の分離。
主論点を原本確認した編集分類主論点・原本掲載ページ・正答番号の確認。既存解説全文や学習用再構成の完全校閲ではない。