「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

予備知識

問題

正解

ピヨピヨ解説

クロスサイトスクリプティングは

悪い人がホームページにイタズラする
　↓
訪問者がホームページを見る
　↓
被害に遭う

な流れで行われる悪いこと、もしくは、それが可能になっている状態です。

例えば、悪い人が「これを見たやつのパソコンは爆発する」という内容をピヨピヨホームページの掲示板に投稿したとしましょう。
実際には、それを見た瞬間に「見た人のパソコンを爆発させるプログラム」が動くような内容だとします。

おっと、ピヨ太君がピヨピヨホームページの掲示板を見ました。
「これを見たやつのパソコンは爆発する」という内容を見たピヨ太君のパソコンさんは爆発します。

ピヨ太君は涙目ですね。

クロスサイトスクリプティングの流れは、そんな感じです。

ということで「ア：Webサイトの運営者が意図しないスクリプトを含むデータであっても，利用者のブラウザに送ってしまう脆弱性を利用する。」が正解です。

「Webサイトの運営者が意図しないスクリプト」が「悪さをするプログラム」に相当します。
「利用者のブラウザに送ってしまう」は「利用者のパソコンで表示しちゃう（≒悪さをするプログラムが動いてしまう）」と解釈してください。

あと、ついでなので書いておくと「イ：Webページの入力項目にOSの操作コマンドを埋め込んでWebサーバに送信し，サーバを不正に操作する。」は「クロスサイトスクリプティング」の説明です。

「ウ：複数のWebサイトに対して，ログインIDとパスワードを同じものに設定するという利用者の習性を悪用する。」は「リスト型攻撃（アカウントリスト攻撃）」の説明です。

「エ：利用者に有用なソフトウェアと見せかけて，悪意のあるソフトウェアをインストールさせ，利用者のコンピュータに侵入する。」はコンピュータウイルスを送り込むときのやり口です。

気が向いたら、併せて覚えてあげてください。