本文へスキップ

ウェブエンジニア問題集

問題一覧に戻る

セキュリティクイズ

HTTPのBasic認証で、ユーザー名とパスワードがクライアントからサーバーへ送られる方法はどれですか？

1〜4キーで選択、Enterで回答できます

解説

正解は「Authorization ヘッダーに Basic に続けて」です。Basic認証では、ユーザー名とパスワードを : でつないだ文字列を Base64（バイナリや文字列を英数字などの安全な文字に変換する方式）で符号化し、Authorization: Basic ... という形でリクエストのたびに送ります。やり取りの流れ保護されたURLへ認証情報なしでアクセスすると、サーバーは 401 Unauthorized と WWW-Authenticate: Basic realm="..." を返して認証を要求します。ブラウザはダイアログを表示し、入力された値を次のように送信します。GET /admin HTTP/1.1 Host: example.com Authorization: Basic dXNlcjpwYXNz # "user:pass" を Base64 にした文字列他の選択肢が誤りである理由「WWW-Authenticate ヘッダーに」は、サーバーがクライアントへ認証を要求するためのヘッダーです。送る向きが逆になっています。「パスワードを SHA-256 で」はDigest認証などの発想で、Basic認証はハッシュ化を一切行いません。「Cookie ヘッダーに」はセッション方式の説明です。Basic認証はサーバー側に状態を持たず、毎回同じ認証情報を送ります。Base64は暗号化ではありませんBase64は誰でも即座に元へ戻せる単なる変換で、暗号化ではありません。そのため平文HTTPで使うと、通信経路上でパスワードがそのまま読み取れてしまいます。Basic認証を使う場合はHTTPSを必須にしてください。また、リクエストごとに認証情報が送られる性質上、アクセスログやプロキシに Authorization ヘッダーが残らないよう、ログのマスキング設定もあわせて確認しておくと安全です。参考RFC 7617: The 'Basic' HTTP Authentication SchemeHTTP 認証 - HTTP | MDN

Xでフォロー

ホーム
クイズカテゴリ
教科書
腕試しテスト
検索
このサイトについて

© 2026 ウェブエンジニア問題集. All rights reserved.

クイズ一覧ブックマーク復習問題を検索

教科書へ直接移動

読みたい分野を選べます

MUI実践ガイド — Reactコンポーネントライブラリを使いこなすReactのUIコンポーネントライブラリMUI（Material UI）を、sxによるスタイリング・テーマ設計・ダークモード・Next.js App Router統合まで実務目線で解説する入門書です。破壊的変更の多いv9を前提に、型定義と公式ドキュメントで裏を取った内容だけを載せています。

MySQL入門 — 接続・InnoDB・コネクションプールを実務目線でMySQLの接続、データ型、utf8mb4、InnoDB、インデックス、トランザクション、MySQL固有構文、Node.jsのmysql2、オンラインDDL、最小権限、mysqldumpとスロークエリログまで、Web開発と運用に必要な知識を実務目線で整理する教科書です。

Zod入門 — TypeScriptで実行時の入力検証を型と一緒に書くTypeScriptの型はコンパイル後に消えるため、フォーム・API・環境変数から届くデータは型注釈では守れません。Zodはスキーマを1つ書くだけで、実行時の検証と静的な型の両方を用意してくれます。基本スキーマ、parseとsafeParseの違い、空文字やnullを通すかどうかの早見表、オブジェクトの検証までを実際に動かして確認した内容でまとめています。随時コンテンツを拡充していきます。

AIエージェント開発の実務 — 原則と手札を分けて覚えるAIコーディングエージェントを実務で回すための本です。実行環境の選び方・権限とサンドボックス設計・コンテキスト設計・検証ループ・チーム導入まで、ツールが変わっても残る原則を中心に整理し、製品名やデータなど短命な情報は更新前提の章に隔離しています。

C#入門 — .NETで動く言語の基礎C#と.NETの関係から、型・クラス・インターフェース・コレクション・LINQ・null安全・例外処理・async/await・ジェネリクスまで、実務でC#を書くために必要な言語の基礎を段階的に学ぶ入門書です。

AWS SAA-C03 合格と実務のためのAWS設計入門AWS Certified Solutions Architect - Associate (SAA-C03) の出題範囲に沿って、IAM、VPC、EC2、S3、RDS、DynamoDB、CloudFront、SQS、SNS、KMS、CloudFormationなど主要AWSサービスの設計判断を実務目線で学ぶ教科書です。

AZ-900 合格とクラウドの基礎がわかるAzure入門Microsoft認定資格 AZ-900 (Azure Fundamentals) の出題範囲に沿って、クラウドの概念、IaaS/PaaS/SaaS、仮想マシン、VNet、ストレージ、Microsoft Entra ID、RBAC、Azure Policy、Azure Monitorなど、Azureとクラウドの基礎を体系的に学ぶ教科書です。

HTTP & Web API入門ブラウザとサーバーの間で何が起きているのか。HTTPの仕組みからREST API設計、認証、CORSまで、Web開発者が知るべきHTTPとAPIの基礎を段階的に学ぶ入門書です。随時コンテンツを拡充していきます。SQLとデータベースの基礎SELECT、WHERE、JOIN、GROUP BY、サブクエリ、テーブル設計、正規化、インデックス、トランザクション、SQLインジェクション対策まで、Web開発で必要なSQLとリレーショナルデータベースの基礎を体系的に学ぶ教科書です。

SQLite入門 — サーバー不要のデータベースを実務で使うSQLiteの仕組み、sqlite3コマンド、型親和性とSTRICTテーブル、WALモード、インデックス、node:sqliteによるNode.js連携、FTS5全文検索、sqlite-vecによるベクトル検索、Turso・Cloudflare D1でのエッジ利用まで、ファイル1つで動くデータベースを実務で使うための教科書です。

結合テストとE2Eテストの実践結合テストとE2Eテストの違い、単体テストとの境界、コンポーネント結合、API結合、PlaywrightによるブラウザE2E、テストシナリオ設計、CIでの運用と保守を体系的に整理します。システム設計をちゃんと理解する要件定義から詳細設計書・DB設計・API設計・設計レビューまで、Webアプリ開発で必要な設計の考え方と実務パターンを整理する入門書です。「なんとなく動くコード」から「設計されたコード」へ進むための土台を作ります。

HTML入門 — Webページの構造とタグのチートシートHTMLの基本構造、テキスト、リンク、画像、リスト、表、フォーム、セマンティックHTML、headとSEO、アクセシビリティ、バリデーションまで、Web制作とクイズ対策の両方に使える入門書です。

JavaScript入門 — 非同期処理からDOMまで変数・関数・非同期処理からDOM操作・Web APIまで、JavaScriptの基礎を実務目線で整理する入門書です。チートシート的に必要な章だけ拾い読みしても、1章から通して読んでも使えます。

Node.js入門 — サーバーサイドJavaScriptの基礎Node.jsの動く仕組み、npm、モジュール、非同期処理、ファイル操作、Stream、HTTPサーバー、Express、テスト、本番運用まで、Web開発で必要なNode.jsの基礎を実務目線で学ぶ入門書です。

Docker入門 — コンテナ開発の基礎Dockerの基本概念、イメージとコンテナ、Dockerfile、ボリューム、ネットワーク、Docker Compose、レジストリとタグまで、Web開発で必要なコンテナの基礎を実務目線で学ぶ入門書です。

TypeScript入門 — 型システムの基礎JavaScriptに型を加えるTypeScriptの基礎から、ジェネリクス・ユーティリティ型・ReactやNext.jsで使う型付けパターンまでを段階的に学ぶ入門書です。随時コンテンツを拡充していきます。

React入門 — コンポーネントとHooksUIライブラリReactの考え方から、JSX・コンポーネント・Hooksまでを、Next.jsなどのフレームワークに進む前の土台として整理する入門書です。クイズカテゴリ「React基礎」とあわせて、用語と典型パターンを身につけられます。

CSS入門 — Flexbox & Gridレイアウトセレクタ・ボックスモデル・FlexboxからGridレイアウト・レスポンシブデザイン・アニメーションまで、Webのスタイリングを体系的に学ぶ入門書です。随時コンテンツを拡充していきます。

Tailwind CSS実践ガイドユーティリティファーストの考え方から始まり、レイアウト・レスポンシブ・ダークモード・カスタマイズまで、Tailwind CSSを実務で使いこなすための入門書です。随時コンテンツを拡充していきます。

ユニットテスト（単体テスト）の考え方ユニットテストの方針、ベストプラクティスを学んで質の高いテストを書けるように

Gitをちゃんと使う駆け出しエンジニアが、実務でGitを正しく使えるようになるための入門書です。addからcommit、ブランチ、merge/rebaseの使い分け、取り消し操作、チーム開発まで、現場で困らない知識を体系的に学びます。

GitHub ActionsでCI/CDをはじめるGitの基本を身につけたエンジニアが、テスト・lint・デプロイの自動化を自分のプロジェクトに組み込めるようになるための入門書です。ワークフロー構文の基礎から、Node.js/Next.jsプロジェクトのCI構築、キャッシュ、再利用、セキュリティ、OIDCまでを公式ドキュメントに沿って体系的に学びます。コンピュータサイエンスの基礎データ構造、アルゴリズム、OS、ネットワーク、セキュリティなど、エンジニアが押さえておくべきCS基礎を初心者向けに解説します。

コーディングテスト突破ドリルpaiza・AtCoder・採用コーディング面接で出題されるアルゴリズム問題を、TypeScriptで解けるようになるための実践ドリルです。計算量の見積もりからデータ構造の使い分け、全探索・二分探索・貪欲法・動的計画法などの解法パターン、「問題文からパターンを見抜く」訓練、模擬テストまでを体系的に学びます。

Next.js入門 — App Router編Reactベースのフレームワーク「Next.js」を使って、モダンなWebアプリケーション開発の基礎を学ぶ入門書です。App Routerを中心に、実践的なコード例とともにステップバイステップで解説します。

Fastify入門 — Node.jsで作る高速APIサーバーNode.jsのWebフレームワークFastifyを使い、ルーティング、request/reply、JSON Schemaによるバリデーション、プラグイン、カプセル化、フック、テスト、本番運用までを実務目線で学ぶ入門書です。

チートシートお知らせプランログインログイン