クロスサイトスクリプティング（XSS）攻撃の説明として、正しいものはどれか。 | テクノロジ系 | ITパスポート試験

問題 6 / 72あと 2 問で 10% に到達

中級テクノロジ系難易度目安約 54%

クロスサイトスクリプティング（XSS）攻撃の説明として、正しいものはどれか。

💡 キーボードで操作: 1 2 3 4 で選択

解答と解説を先に見る（クリックで展開）

正解: 2. 攻撃者が悪意あるスクリプトをWebサイトに埋め込み、訪問者のブラウザで実行させる攻撃

XSS（Cross-Site Scripting）は、攻撃者が悪意あるJavaScriptなどのスクリプトをWebサイトのページに注入し、そのページを閲覧した被害者のブラウザで実行させる攻撃です。Cookie（セッションID）の窃取やフィッシングページへの誘導などに悪用されます。対策としては、出力値のHTMLエスケープ、Content Security Policy（CSP）の設定などがあります。

関連キーワード: XSS・クロスサイトスクリプティング・Webセキュリティ・スクリプト注入

次のステップ