情報処理安全確保支援士 2012年 春期 問1

Web アプリケーションの能弱性を悪用し、Web サーバに不正なリクエストを送っ て Web サーバからのレスポンスを二つに分割させることによって、利用者のブラウ ザのキャッシュを造する。

Webページのコンテンツ上に透明化した標的サイトのコンテンツを配置し、利用 者が気づかないうちに標的サイト上で不正操作を実行させる。

ブラウザのタブ表示機能を利用し,ブラウザの非活性なタブの中身を、利用者が 気づかないうちにログインページに書き換えて、それを操作させる。

利用者のブラウザの設定を変更することによって、利用者の Web ページの閲覧履 歴やパスワードなどの機密情報を盗み出す。