セキュリティクイズ

新卒がつまずきやすいセキュリティの基本です。SNS への写り込みやメールの誤送信といった情報の扱い、フィッシングとアカウントの守り方、SQL インジェクション・XSS・認可漏れなど Web アプリの脆弱性の基礎を扱います。

出題範囲

情報の扱い（SNS・写り込み・誤送信・画面共有）
フィッシング・多要素認証・パスワード
Web の脆弱性（SQL インジェクション・XSS・CSRF・認可漏れ）
ログや設定に秘密情報・個人情報を残さない
インシデントに気づいたときの報告

問題一覧

各問題の解説ページです。正答と解説、公式ドキュメントへの参考リンクを載せています。

番号	問題	形式	難易度
security-001	投稿前の確認として最も適切なものは？	4 択	基礎
security-002	フォロワー限定（鍵アカウント）の投稿なら、社内で撮った写真を載せても外部に広がることはない。	○×	基礎
security-003	送信前に最も優先して止めるべき点は？	4 択	標準
security-004	最初にすべきことは？	4 択	標準
security-005	誤送信による漏えいを防ぐ確認として、最も効果があるものは？	4 択	標準
security-006	共有を始める前の準備として最も適切なものは？	4 択	標準
security-007	持ち主の分からない USB メモリを拾ったときは、中身を確かめる目的でも業務 PC に挿さない。	○×	基礎
security-008	この場での振る舞いとして最も適切なものは？	4 択	基礎
security-009	自分が業務で書いたソースコードや資料なら、退職するときに持ち出して転職先で使ってもよい。	○×	基礎
security-010	同期に勧める対応として最も適切なものは？	4 択	標準
security-011	このメールへの対応として最も適切なものは？	4 択	標準
security-012	正規のサイトが example.com のとき、正規のサインイン画面の URL は？	4 択	標準
security-013	ブラウザに鍵マークが表示される（https の）サイトなら、フィッシングサイトではないと判断してよい。	○×	基礎
security-014	このときの対応として最も適切なものは？	4 択	標準
security-015	業務と個人で使う多数のサービスのパスワード管理として、最も適切なものは？	4 択	基礎
security-016	使い回していない長いパスワードなら、漏えいの兆候がない限り、定期的に変更しなくてよい。	○×	標準
security-017	このやり方の一番の問題は？	4 択	標準
security-018	最初にすべきことは？	4 択	標準
security-019	振込先を変える前の確認として、最も適切なものは？	4 択	応用
security-020	メールの差出人の表示名とアドレスが取引先のものなら、そのメールは取引先から送られたと判断してよい。	○×	標準
security-021	直し方として正しいものは？	4 択	応用
security-022	この並べ替えの安全な直し方は？	4 択	応用
security-023	最も優先すべき指摘は？	4 択	標準
security-024	入力を受け取った時点でタグを取り除いていても、HTML に出力するときにはエスケープが必要である。	○×	標準
security-025	この処理に欠けている対策は？	4 択	標準
security-026	最も優先すべき指摘は？	4 択	標準
security-027	請求書の ID を推測しにくい UUID にすれば、見ようとしている人が持ち主かどうかの確認は不要になる。	○×	標準
security-028	最も優先すべき指摘は？	4 択	標準
security-029	このパスワード保存の直し方として正しいものは？	4 択	標準
security-030	対応として最も適切なものは？	4 択	標準

よくある質問

セキュリティのクイズは何が出ますか？

情報の扱い（SNS・写り込み・誤送信・画面共有）、フィッシング・多要素認証・パスワード、Web の脆弱性（SQL インジェクション・XSS・CSRF・認可漏れ）、ログや設定に秘密情報・個人情報を残さない、インシデントに気づいたときの報告を出題範囲にしています。1 問 10 秒前後で解ける基礎的な内容が中心で、暗記ではなくコードを読んで判断する形式が多いです。

何問ありますか？

現在 30 問です。すべてオリジナルで、ビルド時に構造検証を通したものだけを掲載しています。

回答は送信されますか？

問題の番号・正誤・選んだ選択肢の番号・かかった時間を、問題改善のための統計として Google アナリティクスに送信します。記述式（SQL・コマンド・英単語を書く問題）は、書いた答えも送信します。結果画面でエンジニア歴を答えた場合は、その区分も送信します（任意）。