情報セキュリティマネジメント試験基礎・応用
条件を読む・根拠を説明する
画面のマスクと取得権限
条件を整理し、答えを選んでから解き方を確認しましょう。
一般利用者の画面ではカード情報を伏字にしたが、API応答は全桁を返している。改善はどれか。
答え・解き方を読む
一般利用者へ返す応答自体から不要な値を除く
考える順序
- 1表示されない情報でも端末へ届いている
- 2画面加工は取得そのものの認可制御ではない
- 3サーバ側で権限に応じ返却データを限定する
選択肢ごとの理由
- 比較 · HTMLのinputをhiddenへ変更する
hiddenでも利用者の端末へ値が渡っています。
- 比較 · API応答をJavaScript内でだけ保持する
端末内のコードへ届いたデータは画面非表示と別です。
- 比較 · APIのエンドポイントを画面へ表示しない
接続先を画面へ出さなくても要求や応答は存在します。
- 正解 · 一般利用者へ返す応答自体から不要な値を除く
表示されない情報でも端末へ届いている。画面加工は取得そのものの認可制御ではない。サーバ側で権限に応じ返却データを限定する。