会員が投稿した文章を、内容を確かめないまま他の会員のページにそのまま表示して しまうWebサイトがある。この不備を突かれてクロスサイトスクリプティングを 受けた場合に起こることとして、最も適切なものはどれか。

正解：イ

1. アサイトのデータベースに保存されている会員情報が、まとめて外部へ抜き取られる。

   誤り。これはSQLインジェクションで起こりうる被害です。入力の扱いの不備を突く点は 同じですが、狙いはデータベースへの命令の書き換えで、被害はサイト側に出ます。

2. イ投稿を閲覧した他の会員のブラウザで不正なスクリプトが動き、情報を盗まれる。

   正解。投稿欄を通じて紛れ込ませたスクリプトが、そのページを見た他の利用者の ブラウザ上で動きます。被害を受けるのは投稿者ではなく、閲覧した利用者です。

3. ウサイト自体が改ざんされ、閲覧しただけで会員の端末にマルウェアが送り込まれる。

   誤り。これはドライブバイダウンロードです。閲覧者が被害を受ける点は似ていますが、 投稿内容ではなくサイトそのものが改ざんされて成立します。狙いは端末への感染です。

4. エ想定を超える長さのデータを送り込まれ、サーバのプログラムが乗っ取られる。

   誤り。これはバッファオーバーフローです。入力の検証不足という点は共通ですが、 狙うのはプログラムが確保したメモリ領域で、画面表示の仕組みとは関係しません。