応用情報技術者 予想問題｜練習問題 第49問

解説

XSS は、攻撃者が入力欄や URL を介して悪意あるスクリプトを Web ページに埋め込み、別ユーザのブラウザで実行させる攻撃である。Cookie 窃取、画面改ざん、フィッシング誘導などに悪用される。対策は出力時の HTML エスケープ、Content Security Policy（CSP）、HttpOnly Cookie、フレームワーク提供のエスケープ関数の活用。OS コマンドインジェクション、CSRF（リクエスト強要）、SQL インジェクションは別カテゴリの脅威。XSS は格納型・反射型・DOM 型に分類される。