HOME»ITパスポート平成24年春期» 問77
ITパスポート平成24年春期 問77
問77
note_altcalculate
note_alt
calculate
クロスサイトスクリプティングとは， Webサイトの脆弱性を利用した攻撃である。クロスサイトスクリプティングに関する記述として，適切なものはどれか。
- Webページに，ユーザーの入力データをそのまま表示するフォーム又は処理があるとき，第三者が悪意あるスクリプトを埋め込むことでクッキーなどのデータを盗み出す。
- サーバとクライアント間の正規のセッションに割り込んで，正規のクライアントに成りすますことで，サーバ内のデータを盗み出す。
- データベースに連携しているWebページのユーザー入力領域に悪意あるSQLコマンドを埋め込み，サーバ内のデータを盗み出す。
- 電子メールを介して偽のWebサイトに誘導し，個人情報を盗み出す。
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ
正解 :
ア
解説 :
XSSは入力を安全に処理せず表示する弱点などを使い、悪意あるスクリプトをブラウザで実行させる攻撃です。利用者の情報流出などにつながります。
SQLの埋込みはSQLインジェクション、正規セッションの乗取りはセッションハイジャック、偽サイトへの誘導はフィッシングです。