ITパスポート 平成24年秋期 問60
クロスサイトスクリプティングの特徴に関する記述として，適切なものはどれか。
正解と解説を見る
正解：ア
XSSは入力に混ぜた悪意のスクリプトが適切に無害化されずページに入れられ、閲覧者のブラウザで実行される攻撃です。アがこの仕組みを説明しています。
長過ぎる入力の送信はバッファオーバーフロー等、有用なソフトを装うのはトロイの木馬です。操作記録機能を悪用するのはマクロウイルス等の説明です。
正解：ア
XSSは入力に混ぜた悪意のスクリプトが適切に無害化されずページに入れられ、閲覧者のブラウザで実行される攻撃です。アがこの仕組みを説明しています。
長過ぎる入力の送信はバッファオーバーフロー等、有用なソフトを装うのはトロイの木馬です。操作記録機能を悪用するのはマクロウイルス等の説明です。