情報処理安全確保支援士 2009年 秋期 問7

Webアプリケーションがクライアントに入力データを表示する場合，データ内の特殊文字を無効にする処理を行う。

クロスサイトスクリプティング（XSS）は、入力データに含まれる悪意のスクリプトがそのままWebページに表示・実行されることで起こります。対策は、クライアントに表示する際にデータ内の特殊文字（<,>,&など）を無害な文字に変換（エスケープ／サニタイジング）することなので選択肢イが正解です。OSパッチやバッファオーバフロー対策はXSSの対策ではありません。