2018年度 秋期 システム監査技術者 午前I 問13

ウが正解です。クロスサイトスクリプティング（XSS）は、悪意のあるスクリプト（プログラム）をWebページに埋め込み、他のユーザーのブラウザで実行させる攻撃です。ウでは、ユーザーが入力したデータがそのままWebページに表示される際、HTMLタグとして解釈されないように適切にエスケープ処理（特殊文字を無害な形式に変換すること）を行うことで、スクリプトの実行を防ぎます。これはXSSの最も基本的かつ効果的な対策です。アはSNMP（Simple Network Management Protocol）というネットワーク機器管理プロトコルであり、XSS攻撃の検知とは直接関係がありません。イはOSの脆弱性対策であり、XSSとは直接関係ありません。エはDoS（Denial of Service）攻撃など他の攻撃への対策としては有効ですが、XSSの直接的な対策にはなりません。