Question 1

XSS（Cross-Site Scripting）攻撃とは何ですか？

Accepted Answer

XSS攻撃とは、悪意のあるJavaScriptコードをWebアプリケーションに注入し、ユーザーのブラウザで実行させる攻撃です。攻撃者は検証の欠陥を悪用して機密データ（cookie、token）を盗んだり、DOMを操作したりします。Angularはtemplateに注入されたコンテンツのsanitizationによって、この種の攻撃から自動的に保護します。

Question 2

AngularはXSS攻撃に対してどのように自動的に保護しますか？

Accepted Answer

Angularはinterpolationやproperty bindingを介してtemplateに注入されたすべての値を自動的にsanitize処理します。DomSanitizerはコンテンツを分析し、表示前に潜在的に危険なコードを削除します。この保護は追加設定なしでデフォルトで適用され、信頼できないHTML、URL、スタイルがクリーンアップされることを保証します。

Question 3

AngularのDomSanitizerとは何ですか？

Accepted Answer

DomSanitizerはAngularのサービスで、信頼できないコンテンツをDOMに注入する前にクリーンアップします。HTML、URL、スタイル、scriptを分析し、潜在的に危険な要素を検出して削除します。このサービスは、ソースが信頼でき検証済みの場合にコンテンツを明示的に安全としてマークするためのbypassSecurityTrust*メソッドも提供します。

セキュリティとベストプラクティス

XSS（Cross-Site Scripting）攻撃とは何ですか？

回答

AngularはXSS攻撃に対してどのように自動的に保護しますか？

回答

AngularのDomSanitizerとは何ですか？

回答

Angularはどのコンテキストで自動sanitizationを適用しますか？

CSRF（Cross-Site Request Forgery）攻撃とは何ですか？

その他のAngular面接トピック

TypeScriptの基礎

TypeScript上級

Angularの基礎

コンポーネントとライフサイクル

Services & Dependency Injection

Angularモジュールの構成

Angular CLI

ディレクティブとPipe

ルーティングとナビゲーション

リアクティブフォーム

テンプレート駆動フォーム

RxJS の基礎

RxJS オペレーター

HttpClientとAPI呼び出し

基本的な状態管理

Change Detection

Angular Signals

Standalone Components

Angularのユニットテスト

エンドツーエンドテスト

ビルドと最適化

NgRxの基礎

NgRx応用

Angularアーキテクチャ

パフォーマンス最適化

高度な RxJS パターン

Angular Universal と SSR

Angular マイクロフロントエンド

次の面接に向けてAngularをマスター