クロスサイトスクリプティングに関する記述として、適切なものはどれか。

頻出ITパスポート／2015年度春期問84／セキュリティ / 脅威

選択肢

アWebサイトの運営者が意図しないスクリプトを含むデータであっても、利用者のブラウザに送ってしまう脆弱性を利用する。
イWebページの入力項目にOSの操作コマンドを埋め込んでWebサーバに送信し、サーバを不正に操作する。
ウ複数のWebサイトに対して、ログインIDとパスワードを同じものに設定するという利用者の習性を悪用する。
エ利用者に有用なソフトウェアと見せかけて、悪意のあるソフトウェアをインストールさせ、利用者のコンピュータに侵入する。

正解と解説

正解：ア Webサイトの運営者が意図しないスクリプトを含むデータであっても、利用者のブラウザに送ってしまう脆弱性を利用する。

クロスサイトスクリプティングは、利用者の入力をそのままWebページに表示してしまうサイトの弱点を突き、悪意あるスクリプトを別の利用者のブラウザ上で実行させる攻撃である。これによりCookieの盗み出しや偽の入力画面の表示などが起こる。OSコマンドの注入やパスワードの使い回しを狙う攻撃、正体を偽るソフトとは仕組みが異なる。

この問題を解く（同じ分野をあと9問） →

選択肢ごとの解説

ア正解。入力を検査せずに出力してしまう弱点を突き、利用者のブラウザでスクリプトを実行させる。
イOSのコマンドを注入して不正操作するOSコマンドインジェクションの説明。
ウIDとパスワードの使い回しを突くパスワードリスト攻撃の説明。
エ有用なソフトに見せかけて侵入するトロイの木馬の説明。

出典：平成27年度春期 ITパスポート試験問84（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題に出た用語

同じ分野の他の問題

出典・参考

最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。