サイバーセキュリティお役立ち情報

HOME
サイバーセキュリティお役立ち情報
用語集
クロスサイトスクリプティングとは【用語集詳細】

クロスサイトスクリプティングとは【用語集詳細】

2019/07/02

用語集

クロスサイトスクリプティング（XSS, Cross site scripting）とは、WEBアプリケーションの脆弱性を利用して不正なスクリプトを埋め込み、ユーザーの個人情報を詐取したり、マルウェアに感染させたりするサイバー攻撃のひとつです。不正なスクリプトが埋め込まれたWEBサイトに訪れたユーザーを攻撃者のサイトに誘導（クロスサイト、サイト横断）して攻撃を行うことから、このように呼ばれています。