セキュリティ
基本情報技術者試験 科目A免除 修了試験 20251214 実施分 問27
格納型クロスサイトスクリプティング（Stored XSS 又は Persistent XSS）攻撃に該当するものはどれか。
- ア Web サイト上の掲示板に攻撃用スクリプトを忍ばせた書込みを攻撃者が行うことによって，その後に当該掲示板を閲覧した利用者の Web ブラウザで，攻撃用スクリプトが実行された。
- イ Web ブラウザへの応答を生成する処理に脆弱性のある Web サイトに向けて，不正な JavaScript コードを含むリクエストを送信するリンクを攻撃者が用意し，そのリンクを利用者がクリックするように仕向けた。
- ウ 攻撃者が，乗っ取った複数の PC 上でスクリプトを実行して大量のリクエストを攻撃対象の Web サイトに送り付け，攻撃対象の Web サイトをサービス不能状態にした。
- エ 攻撃者がスクリプトを使って，送信元 IP アドレスを攻撃対象の Web サイトの IP アドレスに偽装した大量の DNS リクエストを多数の DNS サーバに送信することによって，大量の DNS レスポンスが攻撃対象の Web サイトに送り付けられた。
出典：基本情報技術者試験 科目A免除 修了試験 20251214 実施分 問27
答えと解説を見る
正解：ア
覚える知識
クロスサイトスクリプティングの定義
格納型XSSは、Webサイトに保存された攻撃用スクリプトを、閲覧者のブラウザ上で実行させる攻撃である。
この問題で必要なこと
格納型XSSは、掲示板などに攻撃スクリプトを書き込んで保存させ、閲覧した利用者のブラウザで実行させる攻撃である。リンクをクリックさせる型は反射型である。
ひっかけ
反射型XSS(リンク経由)、DDoS、DNSリフレクタ攻撃の説明と混同させる。
この知識の出題：本試験系 0 回・免除試験 6 回（公開問題での観測値）