ITパスポート 2012年 秋期 問60

Web サイトに入力されたデータに含まれる悪意あるスクリプトを, そのまま Web ブラウザに送ってしまうという脆弱性を利用する。

入力されたデータの長さをチェックしていない Web サイト上のアプリケーショ ンに対し, 長すぎるデータを送りつける。

有用なソフトウェアに見せかけて利用者にインストールさせ, コンピュータに 侵入する。

ワープロソフトや表計算ソフトの操作手順を記録し, 呼び出して実行する機能 を不正に利用する。