平成30年度 秋期 応用情報技術者試験 問41

解説

正解はウ。 クロスサイトスクリプティング対策の基本は，利用者からの入力データをそのまま出力せず，HTMLタグとして解釈されないようにエスケープ処理（サニタイジング）することである。 他の選択肢はパッチ適用やアクセス検知など別の脅威への対策である。