⑦ 情報セキュリティ
基本情報技術者 第201問
問題
Webページに第三者が悪意あるスクリプトを埋め込み、利用者のブラウザを通じてクッキーなどを盗み出す攻撃はどれか。
Aドライブバイダウンロード
BSQLインジェクション
Cクロスサイトスクリプティング✓ 正解
Dフィッシング
正解
C：クロスサイトスクリプティング
解説
クロスサイトスクリプティングは悪意あるスクリプトを埋め込み、利用者の情報を盗み出す攻撃である。
分野解説：⑦ 情報セキュリティ
本試験で最も収録数が多く、科目Bでも重点分野とされる最重要領域です。機密性・完全性・可用性の情報セキュリティ3要素、ソーシャルエンジニアリングや不正のトライアングル、ブルートフォース・フィッシング・ドライブバイダウンロードなどの攻撃手法が頻出です。共通鍵・公開鍵暗号やデジタル署名、ファイアウォール・IDS、認証技術、リスクマネジメントまで幅広く問われます。ここを厚く対策できるかが合否を分けます。
この分野の問題をすべて見る →本番形式で問題を解いてみよう
クイズモードで挑戦 →同じ分野の関連問題
基本情報技術者について
ITエンジニアの登竜門となる国家試験
| 主催 | 情報処理推進機構（IPA） |
|---|---|
| 出題形式 | 科目A 多肢選択式（四肢択一）60問／科目B 多肢選択式20問。CBT方式で通年実施 |
| 試験時間 | 科目A 90分・科目B 100分 |
| 受験料 | 7,500円（税込） |
| 合格基準 | 科目A・科目Bとも評価点600点以上／1,000点満点 |
| 難易度 | ★★★☆☆（標準） |
基本情報技術者の関連記事
1ヶ月か3ヶ月か、基本情報技術者の積み上げ方を決める
科目Aは広く浅く、科目Bは狭く深く。同じ試験でも二つの科目は攻め方が違います。基礎理論から計算のパターン化、暗記分野へと回す順番を、362問の分野別内訳とあわせて示します。
ITパスポートと応用情報の間にある壁：基本情報の実像
50〜100時間で届く人と、100〜200時間かかる人を分けているものは何か。11分野の広さと科目Bの思考力という二つの負荷から、★★★☆☆という評価の中身を分解していきます。
探索と整列の計算量から固める基本情報技術者の科目B
キャッシュのヒット率、稼働率、伝送時間といった計算は、型を持っているかどうかで所要時間が変わります。取り違えやすい用語の対比やセキュリティ・ネットワークの頻出語も、362問の演習と併用する前提で。