HOMELv004 攻撃者が用意した悪意のあるスクリプトを含むURLを被害者にクリックさせ、被害者のブラウザ上でスクリプトを実行させる攻撃はどれか。 2026年3月10日 Reflected XSS（反射型XSS）は、リクエストに含まれたスクリプトが即座にレスポンスとして反射され、被害者のブラウザで実行される攻撃である。 JWT（JSON Web Token）において、改ざんを検知するために使用される署名部分は、トークンのどの位置にあるか。 Webページが読み込むことのできるリソース（スクリプト、画像等）の送信元を制限し、XSSの影響を軽減するHTTPヘッダーはどれか。
