テクノロジ系
秋期
応用情報技術者 2018年 秋期 問41
41 / 80
クロスサイトスクリプティング対策に該当するものはどれか。
正解と解説
表示する
正解 ウ
Web ページに入力されたデータの出力データが、HTML タグとして解釈されな いように処理する。
クロスサイトスクリプティング(XSS)対策は、Webページに入力されたデータを出力する際にHTMLタグとして解釈されないようエスケープ処理すること。SNMP監視やOSパッチ、入力量制限は別の脅威への対策で、XSSには直接効かない。