HOME»ITパスポート平成29年秋期» 問91
ITパスポート平成29年秋期 問91
問91
note_altcalculate
note_alt
calculate
クロスサイトスクリプティングなどの攻撃でCookieが漏えいすることによって受ける被害の例はどれか。
- PCがウイルスに感染する。
- PC内のファイルを外部に送信される。
- Webサービスのアカウントを乗っ取られる。
- 無線LANを介してネットワークに侵入される。
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ
正解 :
ウ
解説 :
Cookieにはログイン状態を示すセッションID等が含まれることがあります。盗んだ値を使われると、本人としてサービスへアクセスされるセッション乗っ取りにつながります。
Cookieの漏えいだけから端末内全ファイルの流出や無線LAN侵入が直接成立するとはいえません。Web側が利用者を識別する情報である点が重要です。