基本情報技術者認証・入力と運用の信頼境界オリジナル・公式資料照合難易度
パスワード再設定で、登録済みメールには「送信済み」、未登録には「存在しません」と返すためアカウントの有無を調べられる。改善はどれか。
A
有無によらず同様の応答にし、時間差と過剰要求にも配慮する★ 正解
アカウント列挙を抑えつつ、再設定送信の濫用も制限する。
B
本文は同じにするが、未登録の場合だけ追加の確認画面を表示する
画面遷移の違いから登録の有無が分かり、列挙を防げない。
C
登録有無で大きく異なる処理時間をそのまま残し、本文だけ同じにする
本文が同じでも時間差が手掛かりとなり得るため、応答の振る舞いも考慮する。
D
本文だけ同じにし、登録有無を別のHTTP状態コードで明示する
状態コードの違いから依然アカウントを列挙できる。
解説
アカウント列挙を抑えつつ、再設定送信の濫用も制限する。
根拠資料・確認情報
対応範囲：2026年度 基本情報技術者試験 科目A・B／シラバスVer.9.2
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。