「HTML」「JavaScript」をセキュリティ担当者が学ぶべき納得の理由

「HTML」「JavaScript」の知識を身に付けておくことは、セキュリティ担当者にとって決して損ではないという。それはどういうことなのか。

公開 2021年02月27日 05時00分

更新 2022年09月16日 19時10分

著者

Mike Chapple

[TechTarget]

印刷する連載新着通知を受け取る

　セキュリティ担当者の業務に役立つコンピュータ言語のうち、本連載は以下の5種類を紹介する。前編「『Python』をセキュリティ担当者が学ぶ意味は？　どう学ぶべきか？」は「Python」を取り上げた。中編は「HTML」「JavaScript」を紹介する。

Python（前編で紹介）
HTML
JavaScript
シェルスクリプト（後編で紹介）
SQL（後編で紹介）

2．HTML

併せて読みたいお薦め記事

プログラミング言語選びのヒント

プログラミング学習の壁とは

学習が必要な理由

　HTMLはプログラミング言語ではなく、ドキュメントのデザインに利用するマークアップ言語の一種だ。HTMLは主にWebページの作成に使用される。「タグ」という要素でテキストの書式を指定したり、Webページに埋め込む画像や動画などの要素を指定したりする。Webページに有害なスクリプト（スクリプト言語で書かれたソースコード）を埋め込む攻撃など、HTMLを利用するサイバー攻撃は少なくない。こうした攻撃がないかどうかを調査するために、セキュリティ担当者はHTMLを理解しておく必要がある。

学習方法

　幸いなことにHTMLはシンプルで、基本の習得にはさほど時間はかからないだろう。「W3Schools」などのWebページ作成学習サイトが提供するチュートリアルですぐに学習を始めることができる。次にサンプルコードを使って学習を進めよう。WebページのHTMLコード（HTMLで書かれたソースコード）を表示し、実際のWeb開発者が書いたHTMLコードを見れば、HTMLでそのWebページを実装する手掛かりが得られる。

3．JavaScript

学習が必要な理由

　HTMLがWebページの基本的な部分を形成するのに対し、スクリプト言語（簡易的なプログラミング言語）のJavaScriptはWebページに機能を追加する。JavaScriptで書かれたスクリプト（スクリプト言語のソースコード）は、外部コンテンツの埋め込みやユーザーアクティビティーの追跡など、Webページにおけるさまざまな処理の実行に広く利用されている。一方でWebアプリケーションを標的とする攻撃にもJavaScriptが使われる。こうした攻撃の例として、エンドユーザーのWebブラウザで不正なスクリプトを実行可能にする「クロスサイトスクリプティング」（XSS）の脆弱（ぜいじゃく）性を悪用した攻撃が挙げられる。侵入を分析するなら、ある程度のJavaScriptの知識は必須だ。

学習方法

　まずはW3SchoolsなどのWebページ作成学習サイトが提供するチュートリアルで基本を学ぶ。次にWebページで使われているJavaScriptのスクリプトの実例を見てみよう。Webページのソースを表示し、JavaScriptのスクリプトを探して、どのような動作を実現しているのか確認するとよい。セキュリティ担当者が有害なJavaScriptのスクリプトを調査するときも同じ手順を使う。

　後編はシェルスクリプトとSQLを取り上げる。