平成30年秋期午前II 問24

格納型クロスサイトスクリプティング（Stored XSS 又は Persistent XSS）攻撃に該当するものはどれか。

【選択肢】

選択肢をクリックして回答してください（回答後に正誤判定と解説が表示されます）

IPA公式正解

IPA公式正解：ア Web サイト上の掲示板に攻撃用スクリプトを忍ばせた書込みを攻撃者が行い，その後に当該掲示板を閲覧した利用者の Web ブラウザで，攻撃用スクリプトが実行された。

■ 解説
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
正解は選択肢【ア】です。
クロスサイトスクリプティング（）の分類：
・格納型（Stored / Persistent XSS）：攻撃者が掲示板やデータベース等に悪意あるスクリプトを保存（格納）させ、それを閲覧した不特定多数のユーザーのブラウザ上でスクリプトが実行される攻撃（選択肢ア）。
・反射型（Reflected XSS）：パラメータ付きリンクを踏ませてスクリプトを実行させる攻撃（選択肢イ）。
・ウは DDoS 攻撃（ボットネット攻撃）です。
・エは DNS Amp 攻撃（DNS アンプ攻撃）です。

詳細解説

■ 本問の核心・解法のポイント
の類型：
・格納型（Stored）：掲示板等のDBにスクリプトを保存させて閲覧者に実行（選択肢ア★）
・反射型（Reflected）：悪意あるURLを踏ませて即時反射実行

疑問点をさらに深掘りする

関連する専門用語解説（クリックで解説へ）:

クロスサイトスクリプティング (XSS) と CSRF (クロスサイトリクエストフォージェリ)

DNSSEC と DNSキャッシュポイズニング対策

AIが選ぶ弱点補強・おすすめ参考教材Amazon・楽天公式提携

広田航二著 / 翔泳社

情報処理教科書 ITストラテジスト 2026～2027年版

💡 推薦ポイント:この問題で問われた経営戦略と事業戦略の基礎理論は、本書の体系的な解説で図解とともに詳細に整理されています。

¥3,780（税込）

Amazonで詳細を見る楽天市場で詳細を見る

※本リンク先はプロモーション（アフィリエイト広告）が含まれています

IPA公式正解：ア Web サイト上の掲示板に攻撃用スクリプトを忍ばせた書込みを攻撃者が行い，その後に当該掲示板を閲覧した利用者の Web ブラウザで，攻撃用スクリプトが実行された。

※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。

【解説】

正解は選択肢【ア】です。クロスサイトスクリプティング（XSS）の分類：・格納型（Stored / Persistent XSS）：攻撃者が掲示板やデータベース等に悪意あるスクリプトを保存（格納）させ、それを閲覧した不特定多数のユーザーのブラウザ上でスクリプトが実行される攻撃（選択肢ア）。・反射型（Reflected XSS）：パラメータ付きリンクを踏ませてスクリプトを実行させる攻撃（選択肢イ）。・ウは DDoS 攻撃（ボットネット攻撃）です。・エは DNS Amp 攻撃（DNS アンプ攻撃）です。

【詳細解説】

■ 本問の核心・解法のポイント XSSの類型：・格納型（Stored）：掲示板等のDBにスクリプトを保存させて閲覧者に実行（選択肢ア★）・反射型（Reflected）：悪意あるURLを踏ませて即時反射実行

本番形式・制限時間付きで演習する

平成30年秋期午前II（全25問・40分）を実戦演習モードで解き、合否判定を受けられます。

実戦演習を始める

前の問（問23）平成30年秋期午前II一覧次の問（問25）

平成30年 秋期 午前II 問24

【選択肢】

IPA公式正解

情報処理教科書 ITストラテジスト 2026～2027年版

平成30年 秋期 午前II 全問題インデックス

平成30年秋期午前II 問24

平成30年秋期午前II 全問題インデックス