Question

クロスサイトスクリプティングの手口はどれか。

Accepted Answer

Web アプリケーションに用意された入力フィールドに，悪意のある JavaScript コードを含んだデータを入力する。。クロスサイトスクリプティングは、入力フィールドなどに悪意のあるスクリプトを埋め込み、それが他の利用者のブラウザ上で実行される攻撃です。入力フィールドに悪意あるJavaScriptを入力する記述が該当します。正解はア。

Answer

Web アプリケーションに用意された入力フィールドに，悪意のある JavaScript コードを含んだデータを入力する。

Answer

インターネットなどのネットワークを通じてサーバに不正にアクセスしたり，データの改ざん・破壊を行ったりする。

Answer

大量のデータを Web アプリケーションに送ることによって，用意されたバッファ領域をあふれさせる。

Answer

パス名を推定することによって，本来は認証された後にしかアクセスが許可されていないページに直接ジャンプする。