午前問60
クロスサイトスクリプティングの特徴に関する記述として、適切なものはどれか。
| Webサイトに入力されたデータに含まれる悪意あるスクリプ卜を、そのままWebブラウザに送ってしまうという脆(ぜい)弱性を利用する。 | |
| 入力されたデータの長さをチェックしていないWebサイト上のアプリケーションに対し、長すぎるデータを送りつける。 | |
| 有用なソフトウェアに見せかけて利用者にインストールさせ、コンピュータに侵入する。 | |
| ワープロソフトや表計算ソフトの操作手順を記録し、呼び出して実行する機能を不正に利用する。 |
『情報処理過去問.com』からiPhoneアプリがリリースされました！！
正解
- ア
解説
クロスサイトスクリプティング(Cross site Scripting,xss)とは、送信中のデータに、悪意のあるJavaScriptコードを挿入することによって、cookieが読み込まれ、データが第三者のサーバーに転送される攻撃手法のことです。
クッキー情報が外部に転送されるとセッションクッキーの漏えいによりアカウントに自動ログインされるなどの被害が発生します。
クッキー情報が外部に転送されるとセッションクッキーの漏えいによりアカウントに自動ログインされるなどの被害が発生します。