テクノロジ系 / セキュリティ
XSS
XSSは、Webページに悪意あるスクリプトを混入させ、利用者のブラウザ上で実行させる攻撃です。
もう少し詳しく
Cross-Site Scriptingの略で、掲示板や検索結果などに入力された文字列を適切にエスケープせず表示すると発生します。攻撃によりCookieの窃取、偽画面表示、利用者操作の悪用などが起こります。対策は出力時のエスケープ、CSP、入力値検証などです。
試験での見方
例：コメント欄にscriptタグを投稿し、閲覧者のブラウザで不正な処理を実行させ、Cookieを盗む攻撃です。
XSSは「利用者のブラウザでスクリプトが実行される攻撃」、SQLインジェクションは「DBへ不正SQLを注入する攻撃」と区別します。