情報処理安全確保支援士攻略サイト

情報処理安全確保支援士の情報を続々更新中

2022-08-10から1日間の記事一覧

HTTPの脆弱性

HTTP(Hypertext Transfer Protocol)の脆弱性について述べる。 【脆弱性1】 送受診データが平文でネットワークを流れる。 ●脆弱性によって想定されるリスク ⇒パケット盗聴による情報漏洩。 ●対策案 ・HTTP over TLS(HTTPS:443/TCP)を使用 【脆弱性2】 ベ…