本文へスキップ
Certia
未分類
秋期

情報処理安全確保支援士 2015年 秋期 問12

12 / 25

クロスサイトスクリプティングによる攻撃を防止する対策はどれか。

正解と解説

表示する
正解 エ

Web サイトへの入力データを表示するときに、HTML で特別な意味をもつ文字 のエスケープ処理を行う。 - 8 =

クロスサイトスクリプティング対策は、入力データを表示するときにHTMLで特別な意味をもつ文字(<,>,&など)をエスケープ処理すること。SNMP監視やパッチ適用、入力長制限では根本的に防げない。

AI に聞く

AI のボタンを押すと、問題文と解答を入れたプロンプトをコピーしてから各サービスを開きます。入力欄に自動で入らない場合は貼り付けてください。