格納型クロスサイトスクリプティング(Stored XSS)の攻撃手法

格納型(蓄積型・Persistent)XSSは、攻撃者がWebサイトのデータベース(掲示板の投稿データ、プロフィール欄、コメント欄など)に悪意のあるスクリプトを保存・格納させ、一般の利用者がその投稿を閲覧した際に、サーバから配信されたスクリプトが閲覧者のブラウザ上で自動的に実行される攻撃手法です。 反射型(非蓄積型・Reflected)XSSの説明です。 DDoS攻撃(分散型サービス不能攻撃)の説明です。 DNSアンプ攻撃(DNSリフレクション攻撃)の説明です。

格納型クロスサイトスクリプティング(Stored XSS 又は Persistent XSS)攻撃に該当するものはどれか。

出典令和3年度 春期 ITストラテジスト試験 午前Ⅱ 問23
ア
Webサイト上の掲示板に攻撃用スクリプトを忍ばせた書込みを攻撃者が行うことによって、その後に当該掲示板を閲覧した利用者のWebブラウザで、攻撃用スクリプトが実行された。
イ
Webブラウザへの応答を生成する処理に脆弱性のあるWebサイトに向けて、不正なJavaScriptコードを含むリクエストを送信するリンクを攻撃者が用意し、そのリンクを利用者がクリックするように仕向けた。
ウ
攻撃者が、乗っ取った複数のPC上でスクリプトを実行して大量のリクエストを攻撃対象のWebサイトに送り付け、攻撃対象のWebサイトをサービス不能状態に追い込んだ。
エ
攻撃者がスクリプトを使って、送信元IPアドレスを攻撃対象のWebサイトのIPアドレスに偽装した大量のDNSリクエストを多数のDNSサーバに送信することによって、大量のDNSレスポンスが攻撃対象のWebサイトに送り付けられた。