令和2年度 10月 問56 HTMLメールを悪用したスクリプト実行
HTML形式の電子メールの特徴を悪用する攻撃はどれか。
DoS攻撃
SQLインジェクション
悪意のあるスクリプトの実行
辞書攻撃
先に解説を見る
正解ウ
悪意のあるスクリプトの実行
解説
この問題のポイント
HTMLメールは、本文がHTMLとして解釈されるため、閲覧ソフトの脆弱性や不適切な設定を悪用し、埋め込んだ悪意あるスクリプトを実行させる攻撃に利用されることがあります。
正解:ウ
悪意のあるスクリプトの実行です。
ほかの選択肢の意味
ア:DoS攻撃
大量の通信や処理などで負荷を掛け、サービスを利用できなくしようとする攻撃です。
イ:SQLインジェクション
入力欄などを通じて不正なSQLを実行させ、データベースを不正に操作する攻撃です。
エ:辞書攻撃
単語やよく使われる文字列を候補として、パスワードを試す攻撃です。
続けて練習して、学習記録を残そう。
同じ分野の別の問題を解く同じ分野の問題
関連する用語
編集・確認:kakoloop · 編集方針
公開日:
内容更新:
問題・解説の誤りを報告する