基本情報技術者認証・入力と運用の信頼境界オリジナル・公式資料照合難易度
URLを入力するとサーバーが画像を取得する機能で、内部管理用URLまで取得できた。SSRFの危険を減らす直接的な対策はどれか。
A
HTTPSと書かれたURLを全て無条件で許可する
HTTPSでも内部ホスト等へ到達し得る。
B
最初のURLだけ検証し、リダイレクト先の宛先検証は省く
許可先から内部宛へ転送される場合もあるため、転送後の接続先も考慮する。
C
許可する取得先を検証し、内部・メタデータ宛等への通信も制限する★ 正解
利用者のURLをサーバーの権限で無条件に取得しない。名前解決や転送先も考慮して境界を守る。
D
名前解決で最初に得たIPだけ検査し、接続時に異なるIPへ再解決されても無条件に許可する
DNSの応答変化などで検査した宛先と接続先がずれる問題がある。実際の宛先を制御する必要がある。
解説
利用者のURLをサーバーの権限で無条件に取得しない。名前解決や転送先も考慮して境界を守る。
根拠資料・確認情報
対応範囲：2026年度 基本情報技術者試験 科目A・B／シラバスVer.9.2
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。