平成30年度(2018) 秋期問23 | 情報処理技術者試験システムアーキテクト

格納型クロスサイトスクリプティング(Stored XSS 又は Persistent XSS)攻撃に該当するものはどれか。

選択肢ア

Web サイト上の掲示板に攻撃用スクリプトを忍ばせた書込みを攻撃者が行い,その後に当該掲示板を閲覧した利用者の Web ブラウザで, 攻撃用スクリプトが実行された。

選択肢イ

Web ブラウザへの応答を生成する処理に脆弱性のある Web サイトに対して,不ぜい正な JavaScript コードを含むリクエストを送信するリンクを攻撃者が用意し,そのリンクを利用者がクリックするように仕向けた。

選択肢ウ

攻撃者が, 乗っ取った複数の PC 上でスクリプトを実行して大量のリクエストを攻撃対象の Web サイトに送り付け, サービス不能状態にした。

選択肢エ

攻撃者がスクリプトを使って, 送信元 IP アドレスを攻撃対象の Web サイトのIP アドレスに偽装した大量の DNS リクエストを多数の DNS サーバに送信することによって,大量の DNS レスポンスを攻撃対象の Web サイトに送り付けるようにした。

[出典：情報処理技術者試験システムアーキテクト平成30年度(2018) 秋期問23]

解答

正解

ア

難易度

取組履歴

ログインすると履歴が残ります

解説

この問題は解説を募集しております。

ログインすると解説の投稿・編集が可能となります。