平成29年度(2017) 秋期 問14 | 情報処理技術者試験 情報処理安全確保支援士
攻撃者が，Webアプリケーションのセッションを乗っ取り，そのセッションを利用してアクセスした場合でも，個人情報の漏えいなどに被害が拡大しないようにするために，重要な情報の表示などをする画面の直前でWebアプリケーションが追加的に行う対策として，最も適切なものはどれか。
選択肢 ア
Webブラウザとの間の通信を暗号化する。
選択肢 イ
発行済セッションIDをCookieに格納する。
選択肢 ウ
発行済セッションIDをHTTPレスポンスボディ中のリンク先のURIのクエリ文字列に設定する。
選択肢 エ
パスワードによる利用者認証を行う。
[出典：情報処理技術者試験 情報処理安全確保支援士 平成29年度(2017) 秋期 問14]