ICTリテラシーと Web技術の情報サイト
投稿日：2016年9月1日 更新日：
「秘密の質問」とは、「質問」とそれに対応する本人しか知らない「答え」を設定し、パスワードリマインダやインターネットバンキングでの本人を確認するための機能です。例えば、パスワードリマインダで利用する場合、あらかじめ「質問」と「答え」を設定しておくことで、パスワードを忘れた際には「秘密の質問」によって本人確認をします。
つまり、本人確認するための機能である。
しかし、この機能にはセキュリティ上の問題点があるため以下に気を付けること。
執筆者：
関連記事
Android で MD5 や SHA1 のハッシュ値をチェックする方法
追記 2021年, 気がつくと MD5 Checker は Google Play Store からなくなっていました。 目次1. はじめに2. 利用するアプリのインストール3. MD5 Checke …
JVN iPedia という脆弱性対策情報データベースの Webサイトがあるのですが、そこに載っていた JVNDB-2016-005868 という脆弱性情報について調査する過程を紹介します。 調査 ま …
メールヘッダ・インジェクション by IPA「安全なウェブサイトの作り方 第7版」
安全なウェブサイトの作り方：IPA 独立行政法人 情報処理推進機構、「メールヘッダ・インジェクション」から一部抜粋する。（この資料はPDFでしか提供されていない） 目次注意が必要なウェブサイト …
WebサイトのHTTPS(SSL)化には Upgrade-Insecure-Requests を使いましょう
目次はじめに原理方法１方法２方法１の設定方法Apacheでの設定Nginx での設定ブラウザの対応状況参考 はじめに せっかくSSLサーバー証明書をとって、Webサイトを SSL化したのに、コンテンツ …
セッション管理の不備 by IPA「安全なウェブサイトの作り方 第7版」
安全なウェブサイトの作り方：IPA 独立行政法人 情報処理推進機構の、「セッション管理の不備」から一部抜粋する。（この資料はPDFでしか提供されていない） 目次セッションIDの推測セッションIDの盗用 …
ラボラジアン 
