基本情報技術者 予想問題｜A 第50問

解説

正解はイ。クロスサイトスクリプティング（XSS）は、入力値の検証やエスケープ処理が不十分なWebアプリケーションの脆弱性を悪用し、悪意あるスクリプトをWebページに埋め込んで、閲覧した他ユーザのブラウザ上で実行させる攻撃である。セッションIDの窃取や偽ページの表示などにつながる。対策は特殊文字のエスケープ処理（サニタイジング）、入力値検証、CSP（Content Security Policy）の設定である。アはSQLインジェクション、ウはDoS攻撃、エはブルートフォース攻撃の説明である。基本情報では、XSS・CSRF・SQLインジェクションなどWebアプリ攻撃の手口と対策の対応付けが頻出であり、「スクリプトを他人のブラウザで実行させる＝XSS」と整理して覚えるとよい。