Question

格納型クロスサイトスクリプティング（Stored XSS又はPersistent XSS）攻撃に該当するものはどれか。

Accepted Answer

Webサイト上の掲示板に攻撃用スクリプトを忍ばせた書込みを攻撃者が行うことによって，その後に当該掲示板を閲覧した利用者のWebブラウザで，攻撃用スクリプトが実行された。。格納型（Stored/Persistent）XSSは，攻撃用スクリプトを掲示板などのWebサイトに永続的に格納（書込み）し，その後ページを閲覧した利用者のブラウザでスクリプトが実行される攻撃です。イは反射型XSS，ウはDDoS，エはDNSリフレクション攻撃の説明です。

Answer

Webサイト上の掲示板に攻撃用スクリプトを忍ばせた書込みを攻撃者が行うことによって，その後に当該掲示板を閲覧した利用者のWebブラウザで，攻撃用スクリプトが実行された。

Answer

Webブラウザへの応答を生成する処理に脆弱性のあるWebサイトに向けて，不正なJavaScriptコードを含むリクエストを送信するリンクを攻撃者が用意し，そのリンクを利用者がクリックするように仕向けた。

Answer

攻撃者が，乗っ取った複数のPC上でスクリプトを実行して大量のリクエストを攻撃対象のWebサイトに送り付け，攻撃対象のWebサイトをサービス不能状態にした。

Answer

攻撃者がスクリプトを使って，送信元IPアドレスを攻撃対象のWebサイトのIPアドレスに偽装した大量のDNSリクエストを多数のDNSサーバに送信することによって，大量のDNSレスポンスが攻撃対象のWebサイトに送り付けられた。