技術士試験(情報工学部門)・情報技術者試験。ファーストマクロ。

ア　Webサイトへの不正な入力を排除するために、Webサイトの入力フォームの入力データから、HTMLタグ、JavaScript、SQL文などを検出し、それらを他の文字列に置き換えるプログラム

イ　サーバへの侵入口となり得る脆弱なポートを探すために、攻撃者のPCからサーバのTCPポートに順番にアクセスするプログラム

ウ　利用者の意図に反してPCにインストールされ、利用者の個人情報やアクセス履歴などの情報を収集するプログラム

エ　利用者のパスワードを調べるために、サーバにアクセスし、辞書に載っている単語を総当たりで試すプログラム

ア　サニタイジングの説明である。無害化とも呼ばれる。

イ　ポートスキャンの説明である。

ウ　正しい。

エ　パスワードクラックの一つである、辞書攻撃の説明である。