本文へスキップ
Certia
未分類
秋期

システムアーキテクト 2018年 秋期 問23

23 / 25

格納型クロスサイトスクリプティング(Stored XSS 又は Persistent XSS)攻撃に該 当するものはどれか。

正解と解説

表示する
正解 ア

Web サイト上の掲示板に攻撃用スクリプトを忍ばせた書込みを攻撃者が行い, その後に当該掲示板を閲覧した利用者の Web ブラウザで、攻撃用スクリプトが実 行された。

格納型(Stored)XSSは、掲示板などに攻撃スクリプトを含む書込みを保存させ、後で閲覧した利用者のブラウザでそのスクリプトが実行される攻撃です。反射型XSSやDDoS、DNSリフレクション攻撃とは異なります。

AI に聞く

AI のボタンを押すと、問題文と解答を入れたプロンプトをコピーしてから各サービスを開きます。入力欄に自動で入らない場合は貼り付けてください。