ITパスポート|情報セキュリティの脅威 問3
クロスサイトスクリプティングなどの攻撃で、Cookie が漏えいすることによって受ける被害の例はどれか。
正解:ウ
解説
Cookie には、ログインした状態を保つための情報(セッション ID など)が入っていることがあります。それが漏れると、攻撃者が本人になりすましてログインした状態になり、アカウントを乗っ取られます。
- ア Cookie の漏えいで、PC がウイルスに感染するわけではありません。
- イ Cookie の漏えいで、PC 内のファイルが送信されるわけではありません。
- ウ 正解。漏れた Cookie を使って、Web サービスのアカウントを乗っ取られます。
- エ Cookie の漏えいで、無線 LAN に侵入されるわけではありません。
出典:平成29年度秋期 ITパスポート試験 公開問題 問91(読点「,」を「、」に改変)