ITパスポート 2015年 春期 問84

Webサイトの運営者が意図しないスクリプトを含むデータであっても、利用者の ブラウザに送ってしまう脂弱性を利用する。

Webページの入力項目にOSの操作コマンドを埋め込んでWebサーバに送信し、サ ーバを不正に操作する。

複数のWebサイトに対して、ログインIDとパスワードを同じものに設定するとい う利用者の習性を悪用する。

利用者に有用なソフトウェアと見せかけて、悪意のあるソフトウェアをインス トールさせ、利用者のコンピュータに侵入する。