2018年度 秋期 データベーススペシャリスト 午前I 問13

Webページに入力されたデータがHTMLタグとして解釈されないように処理することが、クロスサイトスクリプティング（XSS）対策として最も直接的かつ効果的です。XSSは、悪意のあるスクリプト（JavaScriptなど）をWebサイトに注入し、閲覧者のブラウザで実行させる攻撃です。入力データを適切にエスケープ処理（特別な意味を持つ文字を無効化する）することで、スクリプトがコードとして実行されるのを防ぎます。アは攻撃検知方法でありXSS対策そのものではありません。イはOSの脆弱性対策ですが、Webアプリケーション固有のXSS攻撃には直接対応できません。エはバッファオーバーフロー対策であり、XSSとは異なります。