Question

クロスサイトスクリプティングの手口はどれか。

Accepted Answer

Webアプリケーションに用意された入力フィールドに、悪意のあるJavaScriptコードを含んだデータを入力する。。クロスサイトスクリプティングは、Webアプリの入力フィールドに悪意あるスクリプトを含むデータを入力し、他の利用者のブラウザで実行させる攻撃。よってアが正しい。ウはバッファオーバフローの説明である。

Answer

Webアプリケーションに用意された入力フィールドに、悪意のあるJavaScriptコードを含んだデータを入力する。

Answer

インターネットなどのネットワークを通じてサーバに不正にアクセスしたり、データの改ざん・破壊を行ったりする。

Answer

大量のデータをWebアプリケーションに送ることによって、用意されたバッファ領域をあふれさせる。

Answer

パス名を推定することによって、本来は認証された後にしかアクセスが許可されていないページに直接ジャンプする。