Question

クロスサイトスクリプティングによる攻撃を防止する対策はどれか。

Accepted Answer

Webサイトへの入力データを表示するときに、HTMLで特別な意味をもつ文字のエスケープ処理を行う。。正解はエ。クロスサイトスクリプティングは入力値が無害化されずに出力されることで発生する。出力時に<や>、&などHTMLで特別な意味をもつ文字をエスケープ処理することでスクリプトの実行を防げる。

Answer

WebサーバにSNMPエージェントを常駐稼働させ、Webサーバの負荷状態を監視する。

Answer

WebサーバのOSのセキュリティパッチについて、常に最新のものを適用する。

Answer

Webサイトへのデータ入力について、許容範囲を超えた大きさのデータの書込みを禁止する。

Answer

Webサイトへの入力データを表示するときに、HTMLで特別な意味をもつ文字のエスケープ処理を行う。