情報セキュリティマネジメント試験（SG）

Webアプリケーションにおけるセキュリティ上の脅威とその対策に関する記述のうち，適切なものはどれか。