情報セキュリティマネジメント試験情報＆徹底解説

クロスサイトスクリプティング(XSS)は、動的にWebページを生成するアプリケーションのセキュリティ上の不備を意図的に利用し、サイト間を横断して悪意のあるスクリプトを混入させることでユーザーのクッキーを盗むなどの攻撃を行う行為です。
XSS脆弱性のあるWebアプリケーションでは、以下の影響を受ける可能性があります。

1. サイト攻撃者のブラウザ上で、攻撃者の用意したスクリプトの実行によりクッキー値を盗まれ、利用者が被害にあう。
2. 同様にブラウザ上でスクリプトを実行され、サイト利用者の権限でWebアプリケーションの機能を利用される。
3. Webサイト上に偽の入力フォームが表示され、フィッシングにより利用者が個人情報を盗まれる。

• 正しい。クロスサイトスクリプティングの手口です。
• クラッキングの手口です。
• バッファオーバーフロー攻撃の手口です。
• ディレクトリトラバーサル攻撃の手口です。