情報セキュリティマネジメント 2016年 秋期 問22

Webアプリケーションに用意された入力フィールドに、悪意のある JavaScript コードを含んだデータを入力する。

インターネットなどのネットワークを通じてサーバに不正にアクセスしたり、 データの改ざんや破壊を行ったりする。

大量のデータをWebアプリケーションに送ることによって、用意されたバッフ ア領域をあふれさせる。

パス名を推定することによって、本来は認証された後にしかアクセスが許可さ れないページに直接ジャンプする。