URLの「#」以降の文字列を検証せずにDOMへ出力することで発生する脆弱性はどれか。

フラグメント識別子はサーバーに送られないため、ブラウザ側の処理でのみ発生するXSSである。