必ず受かる情報処理技術者試験

当サイトは、情報処理技術者試験に合格するためのWebサイトです。
ITパスポート試験，基本情報技術者,応用情報技術者,高度試験の過去問題と解答及び詳細な解説を掲載しています。
  1. トップページ
  2. ITパスポート
  3. 平成24年度春季問題一覧
  4. 平成24年度春季問題77-解答・解説-分析

平成24年度春季問題

問題77

クロスサイトスクリプティングとは、Ｗｅｂサイトの脆弱性を利用した攻撃である。クロスサイトスクリプティングに関する記述として、適切なものはどれか。

ア Ｗｅｂページに、ユーザの入力データをそのまま表示するフォーム又は処理があるとき、第三者が悪意あるスクリプトを埋め込むことでクッキーなどのデータを盗み出す。
イ サーバとクライアント間の正規のセッションに割り込んで、正規のクライアントに成りすますことで、サーバ内のデータを盗み出す。
ウ データベースに連携しているＷｅｂページのユーザ入力領域に悪意あるＳＱＬコマンドを埋め込み、サーバ内のデータを盗み出す。
エ 電子メールを介して偽のＷｅｂサイトに誘導し、個人情報を盗み出す。

クロスサイトスクリプティングとは、Ｗｅｂサイトの脆弱性を利用した攻撃である。クロスサイトスクリプティングに関する記述として、適切なものはどれか。

ア Ｗｅｂページに、ユーザの入力データをそのまま表示するフォーム又は処理があるとき、第三者が悪意あるスクリプトを埋め込むことでクッキーなどのデータを盗み出す。
イ サーバとクライアント間の正規のセッションに割り込んで、正規のクライアントに成りすますことで、サーバ内のデータを盗み出す。
ウ データベースに連携しているＷｅｂページのユーザ入力領域に悪意あるＳＱＬコマンドを埋め込み、サーバ内のデータを盗み出す。
エ 電子メールを介して偽のＷｅｂサイトに誘導し、個人情報を盗み出す。

解答：ア

＜解説＞

クロスサイトスクリプティングとは、アンケート、掲示板、サイト内検索のように、ユーザからの入力内容をウェブページに表示するウェブアプリケーションで、きちんとセキュリティ対策がされていない場合、悪意を持ったスクリプト(命令)を埋め込まれてしまい、偽ページの表示などが可能になってしまう脆弱性のことである。

ア ○ クロスサイトスクリプティングの説明である。
イ × セッションハイジャックの説明である。
ウ × SQLインジェクションの説明である。
エ × フィッシングの説明である。

キーワード