格納型クロスサイトスクリプティング（Stored XSS又はPersistent XSS）攻撃に該当するものはどれか。

選択肢

• アWebサイト上の掲示板に攻撃用スクリプトを忍ばせた書込みを攻撃者が行うことによって、その後に当該掲示板を閲覧した利用者のWebブラウザで、攻撃用スクリプトが実行された。
• イWebブラウザへの応答を生成する処理に脆弱性のあるWebサイトに向けて、不正なJavaScriptコードを含むリクエストを送信するリンクを攻撃者が用意し、そのリンクを利用者がクリックするように仕向けた。
• ウ攻撃者が、乗っ取った複数のPC上でスクリプトを実行して大量のリクエストを攻撃対象のWebサイトに送り付け、攻撃対象のWebサイトをサービス不能状態にした。
• エ攻撃者がスクリプトを使って、送信元IPアドレスを攻撃対象のWebサイトのIPアドレスに偽装した大量のDNSリクエストを多数のDNSサーバに送信することによって、大量のDNSレスポンスが攻撃対象のWebサイトに送り付けられた。

正解と解説

正解：ア Webサイト上の掲示板に攻撃用スクリプトを忍ばせた書込みを攻撃者が行うことによって、その後に当該掲示板を閲覧した利用者のWebブラウザで、攻撃用スクリプトが実行された。

格納型クロスサイトスクリプティングは、攻撃用スクリプトを掲示板の書込みなどとしてWebサイト側に保存させ、その後にページを閲覧した利用者のブラウザで実行させる攻撃である。罠のリンクを踏ませる反射型と違い、いったん保存されると通常のアクセスをした利用者が次々と被害を受ける点が危険である。

選択肢ごとの解説

• ア正しい。掲示板にスクリプトを保存させ、閲覧者のブラウザで実行させるのが格納型XSSである。
• イ不正なスクリプトを含むリンクをクリックさせて応答に反映させるのは反射型XSSである。
• ウ多数のPCから大量のリクエストを送ってサービスを停止させるのはDDoS攻撃である。
• エ送信元を偽装したDNS問合せで大量の応答を標的に集めるのはDNSリフレクション攻撃である。

同じ分野の他の問題

• デジタルフォレンジックスに該当するものはどれか。2025年度 春期 午前II 問25
• プログラムの排他制御の不備によって、プロセスやスレッドが共有リソースに同時アクセスした場合に想定外の動作をするという問題…2025年度 春期 午前II 問23
• マルウェアが,その実行ファイルをターゲットのコンピュータのファイルシステム上に生成せずに,メモリ上にだけ生成することによ…2024年度 春期 午前II 問24
• OCSPクライアントからOCSPレスポンダーへのリクエストとそのレスポンスに関する記述のうち,適切なものはどれか。2024年度 春期 午前II 問23
• 暗号技術のうち、共通鍵暗号方式のものはどれか。2023年度 春期 午前II 問24