セキュアプログラミング（サンプル）

※ これはサンプル問題です。実際のIPA試験問題は著作権の関係上、IPAの公式サイトから取得してください。

B社は、社内向けWebアプリケーションの開発を行っている。開発チームは、セキュリティレビューを実施した結果、以下の問題を発見した。

発見された脆弱性

1. ①ユーザ入力がそのままHTML出力されており、スクリプトが実行される可能性がある。

2. ②この脆弱性に対しては、適切なサニタイズ処理が必要である。

3. 追加のセキュリティ対策として、[ア]ヘッダの設定を検討している。

4. また、別の画面では[イ]の脆弱性も確認された。