ITパスポート 平成24年春期 問77

出典：IPA「ITパスポート試験」平成24年春期 問77

1. アWebページに，ユーザーの入力データをそのまま表示するフォーム又は処理があるとき，第三者が悪意あるスクリプトを埋め込むことでクッキーなどのデータを盗み出す。
2. イサーバとクライアント間の正規のセッションに割り込んで，正規のクライアントに成りすますことで，サーバ内のデータを盗み出す。
3. ウデータベースに連携しているWebページのユーザー入力領域に悪意あるSQLコマンドを埋め込み，サーバ内のデータを盗み出す。
4. エ電子メールを介して偽のWebサイトに誘導し，個人情報を盗み出す。