令和2年度 10月 問56 HTMLメールを悪用したスクリプト実行

問題

HTML形式の電子メールの特徴を悪用する攻撃はどれか。

DoS攻撃

SQLインジェクション

悪意のあるスクリプトの実行

辞書攻撃

先に解説を見る
正解ウ

悪意のあるスクリプトの実行

解説

この問題のポイント

HTMLメールは、本文がHTMLとして解釈されるため、閲覧ソフトの脆弱性や不適切な設定を悪用し、埋め込んだ悪意あるスクリプトを実行させる攻撃に利用されることがあります。

正解:ウ

悪意のあるスクリプトの実行です。

ほかの選択肢の意味

ア:DoS攻撃
大量の通信や処理などで負荷を掛け、サービスを利用できなくしようとする攻撃です。

イ:SQLインジェクション
入力欄などを通じて不正なSQLを実行させ、データベースを不正に操作する攻撃です。

エ:辞書攻撃
単語やよく使われる文字列を候補として、パスワードを試す攻撃です。

同じ分野の問題

関連する用語

編集・確認:kakoloop · 編集方針

公開日:

内容更新:

問題・解説の誤りを報告する