クロスサイトスクリプティング

クロスサイトスクリプティングは、脆弱性のあるWebサイトに悪意のあるスクリプトを埋め込み、そのサイトを閲覧した利用者のブラウザでスクリプトを実行させる攻撃です。

■ 試験で押さえるポイント

• Cookieの情報を盗んだり、偽の入力画面を表示したりします。

• Webサイト側で、入力された内容を表示する際のエスケープ処理が対策になります。

■ 選択肢での判断ポイント

「利用者のブラウザで不正なスクリプトを実行させる」のがクロスサイトスクリプティング（XSS）です。