クロスサイトスクリプティング　【Cross Site Scripting】

セキュリティ用語集 - カ行

読み方：クロスサイトスクリプティング
略語：XSS、CSS

クロスサイトスクリプティングとは、Webサイトや掲示板、電子メールなどのアプリケーションの
脆弱性、また悪意のあるスクリプトが埋め込まれる犯罪のことをいいます。

例えば、掲示板などで犯罪者がJavaScriptなど悪意の持ったスクリプトを記入し、
チェック機能がないと、ネットワーク上にそのまま表示され、閲覧者がcookieが
盗用されセッションハイジャックされてしまったり、強制的にWebページに誘導されてしまったり
するケースがあります。

クロスサイトスクリプティング対策としては、外部から書き込まれたものはチェックした後
表示させる、不明なWebサイトのリンクや電子メールは表示させないなどがあります。

商品パッケージ商品名	ESET Smart Security (イーセットスマートセキュリティ)	ノートン	マカフィー
既知ウイルス検出力	○	○	○
未知ウイルス検出力	○	×	×
価格	○	×	○
新規ライセンス最安販売店	ESET Smart Security 【4,200円】	楽天ダウンロード【6,480円】	マカフィーストア【5,780円】
更新ライセンス最安販売店	ESET Smart Security 更新【3,150円】	シマンテックストア【5,985円】	マカフィーストア【5,775円】
PC動作	○	○	△
対応OS	【Windows】・Windows7 ・Vista ・XP	【Windows】・Windows7 ・Vista ・XP	【Windows】・Windows7 ・Vista ・XP ・2000
知名度	×	○	△
広告の有無	無し	無し	無し
おすすめ度
特徴	日本国内の知名度こそないものの、検出率No,1・軽さNo,1とセキュリティ専門家にも評価の高いウイルスソフト。遺伝子技術を応用した未知ウイルスの検出機能で、日々生まれる新しいウイルスの感染を未然に防ぐのが特徴。カカクコム不正アクセス事件で、唯一検知できたウイルスソフトとして注目を集めた。	パソコン購入時に同梱されていることが多く、日本人に最も知名度の高いウイルスソフト。既知ウイルス検出率が高く、PC動作も以前より改善されたが未知ウイルスへの検出率は低い。	ノートン、ウイルスバスターに次いで日本で知名度が高いウイルスソフト。多機能でバランスの取れたソフトではあるが、特筆して評価するポイントはない。

商品パッケージ
商品名