令和2年度 ITパスポート試験 問56

解説

正解は『ウ』。 HTML形式の電子メールにはスクリプト（JavaScript等）を埋め込むことができるため、メールを開くだけで悪意のあるスクリプトが実行されるという攻撃が可能になる。 DoS攻撃はサーバへの過負荷攻撃、SQLインジェクションはデータベースへの不正操作、辞書攻撃はパスワードの推測攻撃であり、いずれもHTML形式メールの特徴を悪用するものではない。