IPA公式正解：ア Webサイト上の掲示板に攻撃用スクリプトを忍ばせた書込みを攻撃者が行い，その後に当該掲示板を閲覧した利用者のWebブラウザで，攻撃用スクリプトが実行された。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ア】です。格納型クロスサイトスクリプティング（Stored XSS）は、攻撃者がWebサイトのデータベースや掲示板などに悪意のあるスクリプトを永続的に保存させ、それを閲覧した不特定多数の利用者のブラウザ上でスクリプトを実行させる攻撃手法です。アの記述がこれに合致します。
【詳細解説】■ 本問の核心・解法のポイント
クロスサイトスクリプティング（XSS）の分類（格納型／持続型と反射型）および他の攻撃手法との差異を理解することが求められます。格納型XSSは、悪意あるスクリプトがWebサーバ側に保存（格納）される点が最大の特徴です。
・各選択肢の徹底解説：
・ア：【選択肢ア★】正しいです。掲示板等に悪意のあるスクリプトを書き込み、サーバに格納されたスクリプトを一般利用者が閲覧した際に実行させる攻撃であり、格納型XSSそのものです。
・イ：誤りです。不正なスクリプトを含むURLを踏ませて即座に応答として反射させる手法であり、「反射型（Reflected）XSS」の説明です。
・ウ：誤りです。乗っ取った多数のPC（ボット）から一斉にリクエストを送りサービスを停止させる「DDoS（分散型サービス妨害）攻撃」の説明です。
・エ：誤りです。送信元IPを偽装してDNSキャッシュサーバ等からの増幅された応答を標的に浴びせる「DNSアンプ攻撃（DNSリフレクション攻撃）」の説明です。
よって正解はアです。
