未分類
春期
ITパスポート 2012年 春期 問77
77 / 100
クロスサイトスクリプティングとは, Web サイトの騰表性を利用した攻撃である。 クロスサイトスクリプティングに関する記述として, 適切なものはどれか。
正解と解説
表示する
正解 ア
Web ページに, ユーザの入力データをそのまま表示するフォーム又は処理があ るとき, 第三者が悪意あるスクリプトを埋め込むことでクッキーなどのデータを 盗み出す。
クロスサイトスクリプティングは、ユーザ入力をそのまま表示するフォームや処理があるWebページに、攻撃者が悪意あるスクリプトを埋め込み、クッキーなどの情報を盗み出す攻撃です。イはセッションハイジャック、ウはSQLインジェクション、エはフィッシングの説明です。