ホーム › 基本情報技術者試験 › 修了試験 2012-01-22実施分 › 問42修了試験 2012-01-22実施分 基本情報技術者試験 問42テクノロジ系テクノロジ系2012年☆ ブックマーククロスサイトスクリプティングの手口はどれか。Webアプリケーションに用意された入力フィールドに,悪意のあるJavaScriptコードを含んだデータを入力する。インターネットなどのネットワークを通じてサーバに不正にアクセスしたり,データの改ざん・破壊を行ったりする。大量のデータをWebアプリケーションに送ることによって,用意されたバッファ領域をあふれさせる。パス名を推定することによって,本来は認証された後にしかアクセスを許可していないページに直接ジャンプする。購入状況を確認しています…正答1解説正解はア。 クロスサイトスクリプティングは,Webアプリケーションの入力フィールドなどに悪意のあるスクリプトを含むデータを注入し,閲覧者のブラウザ上で実行させる攻撃手口である。← 問41問43 →まとめて解く修了試験 2012-01-22実施分を通しで解く(80問)→この回の他の問題修了試験 2012-01-22実施分 基本情報技術者試験 の全80問を見る →