クロスサイトスクリプティング攻撃の防御策｜情報処理安全確保支援士 平成27年 秋期午前Ⅱ試験 問12
出典：平成27年秋期 午前Ⅱ 問12
分野：セキュリティ ／ セキュリティ実装技術
クロスサイトスクリプティングによる攻撃を防止する対策はどれか。
- ア：WebサーバにSNMPエージェントを常駐稼働させ，Webサーバの負荷状態を監視する。
- イ：WebサーバのOSのセキュリティパッチについて，常に最新のものを適用する。
- ウ：Webサイトへのデータ入力について，許容範囲を超えた大きさのデータの書込みを禁止する。
- エ：Webサイトへの入力データを表示するときに，HTMLで特別な意味をもつ文字のエスケープ処理を行う。