ITパスポート 2018年 秋期 問77

情報セキュリティの脅威に関する説明 1 ~ 3 と, 用語の適切な組合せはどれか。 1 Web ページに, 利用者の入力データをそのまま表示するフォーム又は処理があ るとき, 第三者が悪意あるスクリプトを埋め込み, 訪問者のブラウザ上で実行さ せることによって, cookie などのデータを盗み出す攻撃 2 多数の PC に感染し, ネットワークを介した指示に従って PC を不正に操作する ことによって, 一斉攻撃などを行うプログラム 3 利用者に有用なプログラムと見せかけて, インストール及び実行させることに よって, 利用者が意図しない情報の破壊や漏えいを行うプログラム | oo | @ | @ ; ト に2ジル NAT ORS eran id クロスサイトスク pe : 標的型攻撃 リプティング トロイの木馬 クロスサイトスク Ei

ア

イ

ウ

エ

正解と解説

表示する

正解 イ

入力データをそのまま表示する仕組みに悪意あるスクリプトを埋め込みブラウザ上で実行させるのはクロスサイトスクリプティング、多数のPCを不正操作するプログラムはボット、有用なソフトに見せかける不正プログラムはトロイの木馬です。この対応の組合せが正解です。