クロスサイトスクリプティング対策に該当するものはどれか。
ア ＷｅｂサーバでＳＮＭＰエージェントを常時稼働させることによって、
攻撃を検知する。
イ ＷｅｂサーバのＯＳにセキュリティパッチを適用する。
ウ Ｗｅｂページに入力されたデータの出力データが、ＨＴＭＬタグと
して解釈されないように処理する。
エ 許容量を超えた大きさのデータをＷｅｂページに入力することを
禁止する。
ア 不正アクセス対策などに該当する。
SNMP (Simple Network Management Protocol) は、TCP/IP環境で、構成機器や
障害時の情報収集を行うために使用されるネットワーク管理プロトコルである。
不能にする攻撃のことである。
イ コマンドインジェクション攻撃対策や不正アクセス対策などに該当する。
コマンドインジェクション攻撃は、被害者が想定していないパラメータを渡すことで、
悪意のあるコマンドを実行させる攻撃のことである。
ウ 正しい。
クロスサイトスクリプティング (Cross Site Scripting = XSS) は、Webアプリケーションに
スクリプトを埋め込むことが可能な脆弱性がある場合、その脆弱性を悪用して不正な
スクリプトを利用者ブラウザ上で実行する攻撃である。
エ バッファオーバーフロー攻撃対策に該当する。
バッファオーバーフロー (BOF) 攻撃は、Webアプリケーションのメモリ操作に脆弱性が
ある場合、メモリ領域を越えてメモリを上書し、悪意のあるコードを実行させてプログラムを
誤動作させる攻撃である。
EXCEL ＶＢＡのご相談なら ファーストマクロ へ
