修了試験 2014-12-21実施分 基本情報技術者試験 問40

解説

正解はア。 クロスサイトスクリプティングは，Webアプリケーションの入力フィールドに悪意のあるスクリプト（JavaScriptなど）を含むデータを入力し，他の利用者のブラウザ上で実行させる攻撃手口である。 イは不正アクセス全般，ウはバッファオーバフロー攻撃，エはディレクトリトラバーサル攻撃の説明である。