平成29年秋期試験問題 問91
問91
解説へ
note_alt
calculate
クロスサイトスクリプティングなどの攻撃でCookieが漏えいすることによって受ける被害の例はどれか。
- PCがウイルスに感染する。
- PC内のファイルを外部に送信される。
- Webサービスのアカウントを乗っ取られる。
- 無線LANを介してネットワークに侵入される。
広告
解説
Cookieにはログイン状態を示すセッションID等が含まれることがあります。盗んだ値を使われると、本人としてサービスへアクセスされるセッション乗っ取りにつながります。
Cookieの漏えいだけから端末内全ファイルの流出や無線LAN侵入が直接成立するとはいえません。Web側が利用者を識別する情報である点が重要です。
広告