機微情報の表示について説明していきます。

■概要
機微情報の表示は、本来利用者や第三者に公開してはいけない情報（個人情報や内部情報など）が、アプリケーションやシステムの画面・API・ログなどを通じて意図せず表示されてしまう脆弱性を指します。

■想定される被害
機微情報の表示によって、以下のような被害にあう可能性があります。
どのような被害を受ける可能性があるかあらかじめ把握しておき、攻撃を受けないように対策を検討することが必要です。

・氏名、住所、電話番号、メールアドレス、クレジットカード番号などの個人情報漏えい
・DB構造、認証トークン、セッションID、システムエラーログなどの内部情報の流出

■対策
機微情報の表示の対策として挙げられるものは以下のようなものとなります。
・利用者が閲覧できる情報を最小限にして、他人の情報をセッションやパラメータで参照しないよう、認可チェックを行い表示データを制御する。
・外部に返すエラーメッセージは一般化する（例：「システムエラーが発生しました」）。
・内部用ログには詳細を残すが、利用者には非表示する。

The following two tabs change content below.

• この記事を書いた人
• 最新の記事

田中 勇也

最新記事 by 田中 勇也 (全て見る)

• 脆弱性の種類　機微情報の表示 - 2025年8月31日
• 脆弱性の種類　認証回避 - 2025年7月31日
• 脆弱性の種類　強制ブラウズ - 2025年6月30日