ITパスポート試験 ITパスポート 2020年 (令和2年 10月) 問56: HTML形式の電子メールの特徴を悪用する攻撃はどれか。
←
ITパスポート 2020年 (令和2年 10月)
Q 5656 / 100
HTML形式の電子メールの特徴を悪用する攻撃はどれか。
この問の正解率:66.03%(1,051件)
解説
ITパスポート 2020年 (令和2年 10月) 問56「HTML形式の電子メールの特徴を悪用する攻撃はどれか。…」の正解と解説です。ITパスポート試験の「テクノロジ系」分野の過去問で、これまでの受験者の正答率は約66%です。
正解
ウ. 悪意のあるスクリプトの実行
正答率 66.0%（1,051人中 694人が正解）
問題の解説
HTML 形式の電子メールは JavaScript 等のスクリプトを埋め込めるため,悪意のあるスクリプト実行による攻撃が可能.テキスト形式メールに切替えれば防げる.
選択肢ごとの解説
- アDoS は大量アクセス攻撃で HTML メール固有ではない.
- イSQL インジェクションは Web アプリの SQL 注入攻撃.
- ウ正しい.HTML 埋込スクリプトを実行させる攻撃.
- エ辞書攻撃はパスワードを辞書語で試す攻撃手法.
ITパスポート試験 の iOS アプリ版
アプリ版なら、よりスムーズに動作し、
スワイプで問題遷移ができます。
