問37応用情報技術者 平成30年度 春期

解説

正解は1。クロスサイトスクリプティング（XSS）は、入力値をそのままWebページに出力してしまう欠陥を突く攻撃である。フォームの入力欄などに悪意のあるJavaScriptを含むデータを入れると、そのページを開いた利用者のブラウザ上でスクリプトが動き、クッキーの盗み取りや偽画面の表示などが起こる。

• 2は、ネットワーク越しにサーバへ不正にアクセスし、データを改ざん・破壊するという一般的な不正アクセス（クラッキング）の説明。
• 3は、大量のデータを送り込んでバッファ領域をあふれさせるバッファオーバフロー攻撃の説明。
• 4は、URLのパス名を推測して認証後のページに直接アクセスする強制ブラウジングの説明。

根拠：Webアプリケーションの脆弱性と攻撃手法の分類（XSS、バッファオーバフロー、強制ブラウジング）。