2020年06月20日(土曜日)
(1)Web攻撃の被害例の紹介
・Web攻撃の被害例
→クレジットカードの情報漏洩
・攻撃方法
→SQLインジェクション攻撃による、DBからの情報漏洩
→⼊⼒ページを改竄し、Javascriptでクレジットカード、セキュリティコードを盗む⽅法
(2)セキュリティに関する問題の傾向について
1.暴露問題
2.エコーバック問題
3.⼊⼒問題
4.セッション問題
5.プラットフォーム問題
(3)主な攻撃と対策について
・Web攻撃の被害例
→クレジットカードの情報漏洩
・攻撃方法
→SQLインジェクション攻撃による、DBからの情報漏洩
→⼊⼒ページを改竄し、Javascriptでクレジットカード、セキュリティコードを盗む⽅法
(2)セキュリティに関する問題の傾向について
1.暴露問題
2.エコーバック問題
3.⼊⼒問題
4.セッション問題
5.プラットフォーム問題
(3)主な攻撃と対策について