クロスサイトスクリプティング対策に該当するものはどれか。
選択肢
- アWebサーバで SNMP エージェントを常時稼働させることによって、攻撃を検知する。
- イWebサーバのOSにセキュリティパッチを適用する。
- ウWebページに入力されたデータの出力データが、HTMLタグとして解釈されないように処理する。
- エ許容量を超えた大きさのデータをWebページに入力することを禁止する。
正解と解説
正解：ウ Webページに入力されたデータの出力データが、HTMLタグとして解釈されないように処理する。
クロスサイトスクリプティング（XSS）は、利用者の入力した文字列がそのままWebページに出力され、スクリプトとして実行されてしまうことで成立する。したがって対策の中心は出力時のエスケープ処理であり、<や>、&などをHTMLタグとして解釈されない文字参照に変換することが該当する。
選択肢ごとの解説
- アSNMPエージェントはネットワーク機器の監視・管理のための仕組みであり、XSSの検知・防止とは関係がない。
- イOSのパッチ適用は既知の脆弱性への一般的な対策であって、Webアプリケーション自体の実装上の欠陥であるXSSは防げない。
- ウ正しい。出力時に特殊文字をエスケープし、HTMLタグとして解釈させないことがXSSの基本対策である。
- エ入力長の制限はバッファオーバフロー対策として意味があるが、短いスクリプトでも攻撃は成立するためXSS対策にはならない。
この問題に出た用語
同じ分野の他の問題
- 電子メールの送信時に、送信側メールサーバでデジタル署名を電子メールヘッダーに付与し、受信側メールサーバでそれを検証するこ…2025年度 秋期 問15
- JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）における真正性及び信頼性に対する定義a〜d…2025年度 秋期 問14
- デジタル署名が付与されたソフトウェアをインストールするときに、そのソフトウェアの発行元を確認するために使用する証明書はど…2025年度 秋期 問13
- サイバー攻撃の攻撃段階をモデル化したサイバーキルチェーンにおいて、“エクスプロイト”に該当する行為はどれか。2025年度 秋期 問12
- VPNで使用されるプロトコルであるIPsec, L2TP, TLSの、OSI基本参照モデルにおける相対的な位置関係はどれ…2025年度 春期 問15
出典・参考
最終更新：2026-10-07／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。