# セキュリティとベストプラクティス (.NET)

> OWASP Top 10、SQL injection、XSS、CSRF、encryption、Data Protection API、rate limiting、User Secrets、Azure Key Vault

- 24 面接問題
- Senior
- [面接問題: .NET](https://sharpskill.dev/ja/technologies/dotnet/interview-questions.md)

## 1. SQL injection とは何ですか、そしてこの脆弱性は Web アプリケーションのセキュリティにどのような影響を与えますか？

**回答**

SQL injection は、悪意のある SQL コードをアプリケーションの入力に挿入してデータベースクエリを操作する攻撃です。これにより、データへの不正なアクセス、変更、削除が可能になります。ASP.NET Core では、パラメータ化されたクエリや Entity Framework を使用することで、この重大な OWASP Top 10 の脅威から保護できます。

## 2. Cross-Site Scripting (XSS) とは何ですか、そしてその主な種類は何ですか？

**回答**

XSS は、攻撃者が悪意のある JavaScript コードを Web ページに注入できる脆弱性です。主な 3 つの種類は、stored XSS（永続的なデータ）、reflected XSS（一時的なデータ）、DOM ベースの XSS（クライアント側の操作）です。ASP.NET Core では、出力をエンコードし、Content Security Policy を使用することでこれらの攻撃を防止できます。

## 3. CSRF (Cross-Site Request Forgery) 攻撃とは何ですか、そして ASP.NET Core でどのように防止しますか？

**回答**

CSRF は、認証済みユーザーを騙して Web サイト上で意図しない操作を実行させる攻撃です。攻撃者はブラウザに対し、対象サイトへ認証済みリクエストを送信させます。ASP.NET Core は、anti-forgery トークン（AntiForgeryToken）、origin および Referer ヘッダーの検証、SameSite cookies の使用によって CSRF を防止します。

## さらに21問利用可能

- OWASP Top 10 における 3 つの主要なセキュリティコントロールは何ですか？
- .NET における認証と認可の違いは何ですか？

無料で登録: https://sharpskill.dev/ja/login

## その他の.NET面接トピック

- [C# の基礎](https://sharpskill.dev/ja/technologies/dotnet/interview-questions/csharp-basics.md): 25問, Junior
- [LINQ & Delegates](https://sharpskill.dev/ja/technologies/dotnet/interview-questions/csharp-linq-delegates.md): 20問, Junior
- [C#言語の基礎](https://sharpskill.dev/ja/technologies/dotnet/interview-questions/csharp-language-essentials.md): 15問, Junior
- [ASP.NET Core の基礎](https://sharpskill.dev/ja/technologies/dotnet/interview-questions/aspnet-core-fundamentals.md): 18問, Junior
- [ASP.NET Core のリクエストライフサイクル](https://sharpskill.dev/ja/technologies/dotnet/interview-questions/aspnet-core-request-lifecycle.md): 20問, Junior
- [Configuration & Settings](https://sharpskill.dev/ja/technologies/dotnet/interview-questions/configuration-settings.md): 20問, Junior
- [アプリケーションのライフサイクル](https://sharpskill.dev/ja/technologies/dotnet/interview-questions/application-lifecycle.md): 20問, Junior
- [Dependency Injection](https://sharpskill.dev/ja/technologies/dotnet/interview-questions/dependency-injection.md): 24問, Mid-Level
- [Entity Framework Core](https://sharpskill.dev/ja/technologies/dotnet/interview-questions/entity-framework-core.md): 25問, Mid-Level
- [Minimal APIs](https://sharpskill.dev/ja/technologies/dotnet/interview-questions/minimal-apis.md): 18問, Mid-Level
- [Web API開発](https://sharpskill.dev/ja/technologies/dotnet/interview-questions/web-api-development.md): 22問, Mid-Level
- [ASP.NET Core における Async](https://sharpskill.dev/ja/technologies/dotnet/interview-questions/async-aspnet-core.md): 20問, Mid-Level
- [Authentication & Authorization](https://sharpskill.dev/ja/technologies/dotnet/interview-questions/authentication-authorization.md): 18問, Mid-Level
- [HttpClient & ネットワーキング](https://sharpskill.dev/ja/technologies/dotnet/interview-questions/httpclient-networking.md): 20問, Mid-Level
- [JSONシリアライズ](https://sharpskill.dev/ja/technologies/dotnet/interview-questions/json-serialization.md): 20問, Mid-Level
- [Entity Framework Core 応用](https://sharpskill.dev/ja/technologies/dotnet/interview-questions/ef-core-advanced.md): 25問, Mid-Level
- [C# の高度な機能](https://sharpskill.dev/ja/technologies/dotnet/interview-questions/csharp-advanced-features.md): 20問, Mid-Level
- [Clean Architecture](https://sharpskill.dev/ja/technologies/dotnet/interview-questions/clean-architecture.md): 20問, Mid-Level
- [Logging, Monitoring & Observability](https://sharpskill.dev/ja/technologies/dotnet/interview-questions/logging-monitoring.md): 22問, Mid-Level
- [ユニットテストとxUnit](https://sharpskill.dev/ja/technologies/dotnet/interview-questions/unit-testing-xunit.md): 20問, Mid-Level
- [統合テスト](https://sharpskill.dev/ja/technologies/dotnet/interview-questions/integration-testing.md): 18問, Mid-Level
- [Docker & Containerization](https://sharpskill.dev/ja/technologies/dotnet/interview-questions/docker-containerization.md): 16問, Mid-Level
- [NuGet パッケージ管理](https://sharpskill.dev/ja/technologies/dotnet/interview-questions/nuget-package-management.md): 16問, Mid-Level
- [Memory Management & GC](https://sharpskill.dev/ja/technologies/dotnet/interview-questions/memory-management-gc.md): 22問, Senior
- [リアクティブプログラミング](https://sharpskill.dev/ja/technologies/dotnet/interview-questions/reactive-programming.md): 24問, Senior
- [Async/await とパターン](https://sharpskill.dev/ja/technologies/dotnet/interview-questions/async-await-patterns.md): 26問, Senior
- [.NET デザインパターン](https://sharpskill.dev/ja/technologies/dotnet/interview-questions/dotnet-design-patterns.md): 24問, Senior
- [パフォーマンス最適化](https://sharpskill.dev/ja/technologies/dotnet/interview-questions/performance-optimization.md): 22問, Senior
- [SignalR とリアルタイム](https://sharpskill.dev/ja/technologies/dotnet/interview-questions/signalr-realtime.md): 22問, Senior
- [マイクロサービスアーキテクチャ](https://sharpskill.dev/ja/technologies/dotnet/interview-questions/microservices-architecture.md): 25問, Senior

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/ja/technologies/dotnet/interview-questions/security-best-practices