Hashcatなどのツールで、パスワードの構造（例：最初の4文字は大文字、次は数字4桁）を指定して効率的に解析する手法を何と呼ぶか。

2026年3月10日

マスク攻撃は、パスワードのパターンや文字種が予測できる場合に、その形式（マスク）を指定して候補を生成し、解析時間を短縮する手法である。

悪意のあるスクリプトがWebサーバーのデータベース等に永続的に保存され、ページを表示するたびに被害者に実行されるXSSの種類はどれか。

ペイロードのサイズを小さくするために、最初に小さなコードを送り込み、そのコードが残りの大きなペイロードをダウンロードして実行する方式を何と呼ぶか。