ウェブ・セキュリティ基礎試験

受かったからいいんだけど、設問にちょっと疑問が残った。脆弱性の影響範囲を何問かで聞かれたのだが（実際には2問くらいだったかもしれないが）、少なくとも問題文からは、サービス提供者から見た影響範囲なのか、攻撃を受けた人から見た影響範囲なのかが曖昧だった気がする。そう思って、「安全な...」を読み返してみると、各脆弱性のまとめ欄における「影響」って何だろうとさらに分からなくなった。あと、どっちの脆弱性による被害の方がマシ、みたいな選択肢があったのだが、比較できるもんかね？と思ったりしていた。