基本情報技術者認証・入力と運用の信頼境界オリジナル・公式資料照合難易度
利用者の画像アップロードで、ブラウザが送るContent-Typeがimage/pngなら実行可能ファイルもそのまま公開領域へ保存している。適切な改善はどれか。
A
ログイン済み利用者の送信なら、申告した形式と内容の確認を省く
認証済みでも危険な入力を送れるため、認証とアップロード内容の安全性検証は別に必要である。
B
拡張子が.pngなら実内容を必ず信用する
拡張子も偽装され得る。
C
保存名だけランダム化し、実内容や実行権限は確認しない
名前の推測対策だけでは実行可能な内容の公開を防げない。
D
許可形式と実内容を検査し、実行されない保存・配信構成にする★ 正解
利用者側のヘッダだけは信用せず、サイズ等の検証と実行隔離も行う。
解説
利用者側のヘッダだけは信用せず、サイズ等の検証と実行隔離も行う。
根拠資料・確認情報
対応範囲：2026年度 基本情報技術者試験 科目A・B／シラバスVer.9.2
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。