Webアプリケーションのセッションが攻撃者に乗っ取られ，攻撃者が乗っ取ったセッションを利用してアクセスした場合でも，個人情報の漏えいなどの被害が拡大しないようにするために，Webアプリケーションが重要な情報をWebブラウザに送信する直前に行う対策として，最も適切なものはどれか。

重要処理の直前に再認証すればセッション乗っ取りの被害を抑制

頻出高度試験・午前I（全区分共通）／2016年度春期問14／テクノロジ系 / セキュリティ

選択肢

アWebブラウザとの間の通信を暗号化する。
イ発行済セッションIDをCookieに格納する。
ウ発行済セッションIDをURLに設定する。
エパスワードによる利用者認証を行う。

正解と解説

正解：エパスワードによる利用者認証を行う。

セッションを乗っ取られること自体を防げなかった場合でも、重要情報を返す直前にパスワードなど本人しか知らない情報で再認証すれば、攻撃者はその先へ進めない。通信の暗号化やセッションIDの保管方法は乗っ取りの予防策であって、乗っ取られた後の被害拡大は防げない。この設問は被害の拡大防止を問うている点に注意する。

選択肢ごとの解説

ア盗聴の防止には有効だが、既に乗っ取られたセッションの悪用は止められない。
イCookieでの受渡しは漏えいリスクを下げる予防策であり、乗っ取り後の歯止めにはならない。
ウURLにセッションIDを載せるとリファラなどから漏えいしやすく、むしろ危険。
エ正解。重要情報の送信直前に再認証すれば、乗っ取り後の被害拡大を防げる。

出典：平成28年度春期高度試験・午前I（全区分共通）問14（IPA）

同じ分野の他の問題

最終更新：2026-08-25／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。