問題文
利用者の入力をそのまま画面に埋め込んで表示している画面がある。この作りが招く攻撃と、その対策の組合せとして、最も適切なものはどれか。
選択肢
- 入力に混ぜた記述が記憶の全体領域で破壊する攻撃で、出力の直前に特殊記号を変換する対策をとる
- 入力に混ぜた記述が閲覧者の環境で動作する攻撃で、出力の直前に特殊記号を変換する対策をとる
- 入力に混ぜた記述が通信の総量で増大する攻撃で、出力の直前に特殊記号を変換する対策をとる
- 入力に混ぜた記述が照会の文で混入する攻撃で、出力の直前に特殊記号を変換する対策をとる