サーバに保存したスクリプトによる格納型XSS

格納型XSS は,攻撃用のスクリプトを掲示板やデータベースなどに保存させ,その情報を表示した利用者のブラウザで実行させる攻撃です。 リンクに含めた不正入力を応答に反映させる説明は反射型XSSです。 大量の要求によるサービス妨害はDDoSです。 送信元を偽装してDNS応答を集中させるのはDNSリフレクション攻撃です。

格納型クロスサイトスクリプティング(Stored XSS 又は Persistent XSS)攻撃に該当するものはどれか。

出典令和3年度 春期 システムアーキテクト試験 午前Ⅱ 問17
ア
Web サイト上の掲示板に攻撃用スクリプトを忍ばせた書込みを攻撃者が行うことによって,その後に当該掲示板を閲覧した利用者の Web ブラウザで,攻撃用スクリプトが実行された。
イ
Web ブラウザへの応答を生成する処理に脆弱性のある Web サイトに向けて,不正な JavaScript コードを含むリクエストを送信するリンクを攻撃者が用意し,そのリンクを利用者がクリックするように仕向けた。
ウ
攻撃者が,乗っ取った複数の PC 上でスクリプトを実行して大量のリクエストを攻撃対象の Web サイトに送り付け,攻撃対象の Web サイトをサービス不能状態にした。
エ
攻撃者がスクリプトを使って,送信元 IP アドレスを攻撃対象の Web サイトの IP アドレスに偽装した大量の DNS リクエストを多数の DNS サーバに送信することによって,大量の DNS レスポンスが攻撃対象の Web サイトに送り付けられた。