Tijdens het controleren van logs identificeert een beveiligingsbeheerder de volgende code: Welke van de volgende beschrijft het best de kwetsbaarheid die wordt misbruikt?

De gepresenteerde code is een klassiek voorbeeld van Cross-Site Scripting (XSS). De code injecteert een scripttag die een JavaScript-alertbox activeert. XSS-aanvallen vinden plaats wanneer kwaadaardige scripts in legitieme websites worden geïnjecteerd en door de browser van de gebruiker worden uitgevoerd. SQLi (SQL Injection) betreft het manipuleren van databasequery's, wat hier niet het geval is. DDoS (Distributed Denial of Service) is een aanval die gericht is op het overbelasten van een server of netwerk, wat niet wordt weergegeven door deze code. CSRF (Cross-Site Request Forgery) omvat het misleiden van een gebruiker om onbedoeld acties uit te voeren op een webapplicatie, wat ook niet overeenkomt met de gegeven code.