問91ITパスポート 平成29年度 秋期
91 / 100問平成29年度 秋期
クロスサイトスクリプティングなどの攻撃で，Cookie が漏えいすることによって受ける被害の例はどれか。
選択肢をえらぶと、答えと解説が出ます
選択肢をえらぶと、
ここに答えと解説が出ます
ここに答えと解説が出ます
正答 3解説
クロスサイトスクリプティング攻撃の影響は，Web サイト自体に対してではなく，その Web サイトのページを閲覧している利用者に及ぶ。ブラウザが保存している Cookie を取得されると，そこにセッションの識別子が格納されている場合にはさらに利用者へのなりすましにつながる。つまり被害は，その利用者の資格でサービスに入られる形で出る。
KEY POINT
クロスサイトスクリプティングで Cookie が漏れると，なりすましにつながる「テクノロジ系」の他の問題
- 平成29年度 秋期 問90次の情報セキュリティに係る事象において，機密性，完全性及び可用性のうち，損なわれたものだけを全て挙げたものはどれか。 職場のファイルサーバにおいて，サーバ…
- 平成29年度 秋期 問92次のアクセス制御方式をもつファイルシステムにおいて，ファイル A へのアクセス権の設定のうち，アクセス制御の条件を満足するものはどれか。 〔ファイルシステ…
- 平成29年度 秋期 問89ソフトウェアの不正利用防止などを目的として，プロダクト ID や利用者のハードウェア情報を使って，ソフトウェアのライセンス認証を行うことを表す用語はどれか。
- 平成29年度 秋期 問93仮想移動体通信事業者（MVNO）が行うものとして，適切なものはどれか。
- 平成29年度 秋期 問88関係データベースにおける外部キーに関する記述のうち，適切なものはどれか。
- 平成29年度 秋期 問94職場の PC を使用していたところ，ウイルス対策ソフトでウイルスを検出した旨のメッセージが表示された。この PC で直ちに行うべきこととして，適切なものは…
出典：平成29年度 秋期分 ITパスポート試験 問91（独立行政法人 情報処理推進機構（IPA））
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。