情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

お疲れ様です。
(2)WebアプリQにおける対策を、30字以内で答えよ。
という問題についての答えについての質問です。

国語の話になってしまうかもしれませんが、
解答は、「レビュータイトル前にエスケープ処理を施す。」という、XSSについての対処になっています。

ですが、私は問題文中から抜き出すのかなと考え、
「レビュータイトルと詳細の欄に文字数制限を設けていること」と書いてしまいました。

例えば、問題文が、(2)WebアプリQにおける「必要な」対策を、30字以内で答えよ。
と聞いてくれれば題意に沿った答えになると思うのですが、、

過去問を解いていると時々、このような、自分で考えて答えるものなのに、問題文中から答えてみたり、その逆もあったり、というような感じで問題と気が合わないなと感じる場面があります。

家族に聞いたところ、この場合自分で考えるものだとはいうのですが、そういうものだという理由しか返ってこず悩んでいます。

みなさんはこういう場合、どうやって答え方の判別をしていますでしょうか。

タイトルミスです。午後1→午後

レビュータイトルと詳細の欄に文字数制限を設けていても、エスケープ処理をしないとレビュー段階で不正なスクリプトが実行されます。

過去の投稿の一部を再投稿いたします。

【記述式解答の基本】
１．記述式解答の分類
以下の３つのパターンに分類できます。
・問題文抜粋型
    問題文をほぼそのまま抜き出す
    解答の三分の一程度はこの形式
・問題文加工型
    問題文中の用語を使用して解答を組み立てる
    解答の三分の二程度はこの形式
・知識解答型
    問題文中にヒントなし
    業務知識・一般知識から解答する
    後の方の設問に稀にこの形式ででる

記述式解答はどのパターンかを見極めて解答方針を決定する必要があります。

宮部さん
回答ありがとうございます。
元々の考えが間違ってましたか。
間違いだから本解答になるという考えもできますね。

pixさん
回答ありがとうございます。
問題も様々な型がありますね。
なんとか見抜ける方法があるといいのですが。