Question 1

SQL injection とは何ですか、そしてこの脆弱性は Web アプリケーションのセキュリティにどのような影響を与えますか？

Accepted Answer

SQL injection は、悪意のある SQL コードをアプリケーションの入力に挿入してデータベースクエリを操作する攻撃です。これにより、データへの不正なアクセス、変更、削除が可能になります。ASP.NET Core では、パラメータ化されたクエリや Entity Framework を使用することで、この重大な OWASP Top 10 の脅威から保護できます。

Question 2

Cross-Site Scripting (XSS) とは何ですか、そしてその主な種類は何ですか？

Accepted Answer

XSS は、攻撃者が悪意のある JavaScript コードを Web ページに注入できる脆弱性です。主な 3 つの種類は、stored XSS（永続的なデータ）、reflected XSS（一時的なデータ）、DOM ベースの XSS（クライアント側の操作）です。ASP.NET Core では、出力をエンコードし、Content Security Policy を使用することでこれらの攻撃を防止できます。

Question 3

CSRF (Cross-Site Request Forgery) 攻撃とは何ですか、そして ASP.NET Core でどのように防止しますか？

Accepted Answer

CSRF は、認証済みユーザーを騙して Web サイト上で意図しない操作を実行させる攻撃です。攻撃者はブラウザに対し、対象サイトへ認証済みリクエストを送信させます。ASP.NET Core は、anti-forgery トークン（AntiForgeryToken）、origin および Referer ヘッダーの検証、SameSite cookies の使用によって CSRF を防止します。

セキュリティとベストプラクティス

SQL injection とは何ですか、そしてこの脆弱性は Web アプリケーションのセキュリティにどのような影響を与えますか？

回答

Cross-Site Scripting (XSS) とは何ですか、そしてその主な種類は何ですか？

回答

CSRF (Cross-Site Request Forgery) 攻撃とは何ですか、そして ASP.NET Core でどのように防止しますか？

回答

OWASP Top 10 における 3 つの主要なセキュリティコントロールは何ですか？

.NET における認証と認可の違いは何ですか？

その他の.NET面接トピック

C# の基礎

LINQ & Delegates

C#言語の基礎

ASP.NET Core の基礎

ASP.NET Core のリクエストライフサイクル

Configuration & Settings

アプリケーションのライフサイクル

Dependency Injection

Entity Framework Core

Minimal APIs

Web API開発

ASP.NET Core における Async

Authentication & Authorization

HttpClient & ネットワーキング

JSONシリアライズ

Entity Framework Core 応用

C# の高度な機能

Clean Architecture

Logging, Monitoring & Observability

ユニットテストとxUnit

統合テスト

Docker & Containerization

NuGet パッケージ管理

Memory Management & GC

リアクティブプログラミング

Async/await とパターン

.NET デザインパターン

パフォーマンス最適化

SignalR とリアルタイム

マイクロサービスアーキテクチャ

次の面接に向けて.NETをマスター