平成25年度 秋期 応用情報技術者 問42

正解 ア

クロスサイトスクリプティングは、Webアプリケーションの入力欄に悪意のあるスクリプトを入力し、利用者のブラウザ上で実行させる攻撃です。

クロスサイトスクリプティング（XSS）は、入力値をそのままWebページに出力する脆弱性を突く攻撃です。攻撃者は入力フィールドなどに悪意のあるJavaScriptコードを含むデータを送り込みます。そのデータを含むページを閲覧した利用者のブラウザで、スクリプトが実行されます。その結果、Cookieの窃取や偽の画面の表示などが起こります。決め手は「入力フィールド」と「JavaScriptコード」の組合せです。

イ：ネットワーク経由でサーバに不正にアクセスし、データの改ざんや破壊を行う行為は、クラッキングです。

ウ：大量のデータを送ってバッファ領域をあふれさせる攻撃は、バッファオーバフロー攻撃です。

エ：パス名を推定して、認証後にしか見られないページへ直接アクセスする手口は、強制ブラウジングです。

出典：平成25年度 秋期 応用情報技術者試験 問42