今日のセキュリティ問題 #8

2026-11-08 の問題です。 コードを読んで、最も深刻なセキュリティ脆弱性を選んでください。

パスワードリセットリンクに含めるトークンを生成する関数です。最も深刻な脆弱性はどれですか？

1import random, string
2 
3def make_reset_token(length=32):
4    chars = string.ascii_letters + string.digits
5    return "".join(random.choice(chars) for _ in range(length))

1. Aトークンの長さが32文字では長すぎます
2. Bトークンに特殊文字がないため、容易に推測できます
3. Cトークンに有効期限が含まれていません
4. Drandom モジュールの乱数は予測可能なため、トークンを推測できます