平成25年度 秋期 応用情報技術者試験 午前 問42

• ア: 入力フィールドに悪意のある JavaScript コードを含んだデータを入力する
  正しい。クロスサイトスクリプティングは，入力値をそのまま表示する Web ページの脆弱性を突いて悪意のあるスクリプトを埋め込み，閲覧者のブラウザで実行させる攻撃です。

• イ: サーバに不正にアクセスし，データの改ざん・破壊を行う
  誤り。クラッキング（不正アクセス）一般の説明です。

• ウ: 大量のデータを送ってバッファ領域をあふれさせる
  誤り。バッファオーバフロー攻撃の説明です。

• エ: パス名を推定して認証後のページに直接ジャンプする
  誤り。強制ブラウジングの説明です。

答え

ア: 入力フィールドに悪意のある JavaScript コードを含んだデータを入力する