XSS（クロスサイトスクリプティング）攻撃の主な手口は？

解説

正解は「攻撃者が悪意のあるスクリプトを標的サイトに埋め込み、他のユーザーのブラウザ上で実行させる」ことです。出力時の適切なエスケープ（サニタイズ）処理で防ぎます。