平成27年度 秋期 応用情報技術者 問36

正解 エ

クロスサイトスクリプティングは、脆弱なWebサイトを経由して、攻撃者のスクリプトを閲覧者のブラウザ上で実行させる攻撃です。

クロスサイトスクリプティング（XSS）は、入力値を無害化せずにWebページへ出力するWebサイトの脆弱性を突く攻撃です。攻撃者は、スクリプトを埋め込んだリンクなどを閲覧者にクリックさせます。その結果、閲覧者のブラウザからスクリプトが脆弱なWebサイトへ送られます。Webサイトはそのスクリプトを含むページを返し、閲覧者のブラウザ上でスクリプトが実行されます。決め手は「閲覧者のWebブラウザを介して」と「閲覧者のWebブラウザ上で実行させる」の部分です。

ア：OSコマンドインジェクションは、Webサイトのサーバ上でOSコマンドを不正に実行させる攻撃です。

イ：DoS（Denial of Service）攻撃は、大量の接続要求を送って相手の通信機能やサービスを停止させる攻撃です。

ウ：ポートスキャンは、サービスポートに順次アクセスして、稼働しているサービスや弱点を探す手口です。

出典：平成27年度 秋期 応用情報技術者試験 問36