セッション タイムアウト要件とは、セッションが終了し、ユーザーが再認証を要求されるまでに、ユーザーがアプリケーション上で非アクティブでいられる最大時間です。セッション タイムアウト要件を決定する最もよい理由は、組織のリスク許容度、セキュリティ目標、およびコンプライアンス義務を反映する組織ポリシーです。組織ポリシーでは、機密性と重要度に基づいて、さまざまな種類のアプリケーションとデータに適切なセッション タイムアウト値を指定する必要があります12。参考資料:
* セッション管理 - OWASP チートシート シリーズ、セクション: セッション タイムアウトの実装
* WSTG - 最新 | OWASP Foundation、セクション: セッション タイムアウトのテスト

アドレス空間レイアウトのランダム化 (ASLR) は、システム実行可能ファイルがメモリにロードされる場所をランダム化することで、バッファ オーバーフロー攻撃から保護するオペレーティング システム (OS) のメモリ保護プロセスです。