HOME»ITパスポート平成27年春期» 問84
ITパスポート平成27年春期 問84
問84
note_altcalculate
note_alt
calculate
クロスサイトスクリプティングに関する記述として，適切なものはどれか。
- Webサイトの運営者が意図しないスクリプトを含むデータであっても，利用者のブラウザに送ってしまう脆弱性を利用する。
- Webページの入力項目にOSの操作コマンドを埋め込んでWebサーバに送信し，サーバを不正に操作する。
- 複数のWebサイトに対して，ログインIDとパスワードを同じものに設定するという利用者の習性を悪用する。
- 利用者に有用なソフトウェアと見せかけて，悪意のあるソフトウェアをインストールさせ，利用者のコンピュータに侵入する。
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ
正解 :
ア
解説 :
クロスサイトスクリプティングは、不適切に処理された入力などを通じて、攻撃者のスクリプトが利用者のブラウザで実行される攻撃です。
OSコマンドの実行を狙うのはOSコマンドインジェクション、認証情報の使い回しを狙うのはパスワードリスト攻撃です。実行場所が利用者のブラウザである点に着目します。