修了試験 2017-12-10実施分 基本情報技術者試験 問36

解説

正解はエ。 クロスサイトスクリプティングは，攻撃者が用意した悪意のあるスクリプトを脆弱なWebサイト経由で閲覧者のブラウザに送り込み，閲覧者のブラウザ上で実行させる手口である。 OSコマンド呼出しはOSコマンドインジェクション，大量接続要求はDoS攻撃，ポートスキャンは別の手口の説明である。