クロスサイトスクリプティング（XSS）の説明として、最も適切なものはどれか。 | 脅威と対策・組織的人的セキュリティ | 個人情報保護士認定試験

問題 43 / 75あと 2 問で 60% に到達

中級脅威と対策・組織的人的セキュリティ難易度目安約 52%

クロスサイトスクリプティング（XSS）の説明として、最も適切なものはどれか。

💡 キーボードで操作: 1 2 3 4 で選択← で前の問題

解答と解説を先に見る（クリックで展開）

正解: 3. Webページに不正なスクリプトを埋め込み、閲覧者のブラウザ上で実行させる攻撃

クロスサイトスクリプティングは、Webアプリケーションの出力処理の不備を突いて不正なスクリプトを埋め込み、閲覧者のブラウザ上で実行させる攻撃です。セッション情報の窃取や偽の入力フォームの表示による情報詐取につながります。対策は出力時のエスケープ処理が基本で、これも技術的安全管理措置の一環です。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: XSS・エスケープ処理・セッション情報

解答すると次へ進めます

PR課題Ⅰ・課題Ⅱ を 1 冊で通す公式テキストの本命

改訂8版個人情報保護士認定試験公式テキスト

次のステップ

この問題が解けたら、本試験はどうですか？

本番形式の模擬試験で実力チェックPremium (月480円)本番と同じ制限時間