HOME»ITパスポート平成24年秋期» 問60
ITパスポート平成24年秋期 問60
問60
note_altcalculate
note_alt
calculate
クロスサイトスクリプティングの特徴に関する記述として，適切なものはどれか。
- Webサイトに入力されたデータに含まれる悪意あるスクリプ卜を，そのままWebブラウザに送ってしまうという脆(ぜい)弱性を利用する。
- 入力されたデータの長さをチェックしていないWebサイト上のアプリケーションに対し，長すぎるデータを送りつける。
- 有用なソフトウェアに見せかけて利用者にインストールさせ，コンピュータに侵入する。
- ワープロソフトや表計算ソフトの操作手順を記録し，呼び出して実行する機能を不正に利用する。
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ
正解 :
ア
解説 :
XSSは入力に混ぜた悪意のスクリプトが適切に無害化されずページに入れられ、閲覧者のブラウザで実行される攻撃です。アがこの仕組みを説明しています。
長過ぎる入力の送信はバッファオーバーフロー等、有用なソフトを装うのはトロイの木馬です。操作記録機能を悪用するのはマクロウイルス等の説明です。