応用情報技術者 過去問｜練習問題 第37問

問題

クロスサイトスクリプティングの手口はどれか。

選択肢

1. 1Webアプリケーションのフォームの入力フィールドに，悪意のあるJavaScriptコードを含んだデータを入力する。
2. 2インターネットなどのネットワークを通じてサーバに不正にアクセスしたり，データの改ざんや破壊を行ったりする。
3. 3大量のデータをWebアプリケーションに送ることによって，用意されたバッファ領域をあふれさせる。
4. 4パス名を推定することによって，本来は認証された後にしかアクセスが許可されないページへ直接ジャンプする。