本文へスキップ
Certia
未分類
秋期

ITストラテジスト 2018年 秋期 問24

24 / 25

格納型クロスサイトスクリプティング(Stored XSS 又は Persistent XSS)攻撃に該 当するものはどれか。

正解と解説

表示する
正解 ア

Webサイト上の掲示板に攻撃用スクリプトを忍ばせた書込みを攻撃者が行い、 その後に当該掲示板を閲覧した利用者のWeb ブラウザで、攻撃用スクリプトが実 行された。

格納型XSSは、掲示板などに攻撃用スクリプトを含む書込みを行い、後で閲覧した利用者のブラウザで実行させる攻撃です。よって正解はア。イは反射型XSS、ウはDDoS、エはDNSリフレクション攻撃です。

AI に聞く

AI のボタンを押すと、問題文と解答を入れたプロンプトをコピーしてから各サービスを開きます。入力欄に自動で入らない場合は貼り付けてください。