Webアプリケーション診断において、「DOM Based XSS」が従来のXSSと異なる点はどれか。

サーバー側の処理を経由せず、クライアント側ブラウザのJavaScriptのみで脆弱性が発現するが該当