平成30年度 春期 応用情報技術者試験 午前 問37

• ア: Webアプリケーションのフォームの入力フィールドに，悪意のあるJavaScriptコードを含んだデータを入力する。
  正しい。クロスサイトスクリプティング（XSS）は，入力値をそのままWebページに出力する脆弱性を突き，悪意のあるスクリプトを埋め込んで利用者のブラウザ上で実行させる攻撃です。

• イ: インターネットなどのネットワークを通じてサーバに不正にアクセスしたり，データの改ざんや破壊を行ったりする。
  誤り。これはクラッキング（不正アクセス）一般の説明です。

• ウ: 大量のデータをWebアプリケーションに送ることによって，用意されたバッファ領域をあふれさせる。
  誤り。これはバッファオーバフロー攻撃の説明です。

• エ: パス名を推定することによって，本来は認証された後にしかアクセスが許可されないページに直接ジャンプする。
  誤り。これは強制ブラウジングの説明です。

答え

ア: Webアプリケーションのフォームの入力フィールドに，悪意のあるJavaScriptコードを含んだデータを入力する。