ITパスポート 平成27年春期 問84

出典：IPA「ITパスポート試験」平成27年春期 問84

1. アWebサイトの運営者が意図しないスクリプトを含むデータであっても，利用者のブラウザに送ってしまう脆弱性を利用する。
2. イWebページの入力項目にOSの操作コマンドを埋め込んでWebサーバに送信し，サーバを不正に操作する。
3. ウ複数のWebサイトに対して，ログインIDとパスワードを同じものに設定するという利用者の習性を悪用する。
4. エ利用者に有用なソフトウェアと見せかけて，悪意のあるソフトウェアをインストールさせ，利用者のコンピュータに侵入する。