クロスサイト スクリプティング (XSS) はブルート フォース攻撃ではないため、回答 B は不正解です。
回答 C は不正解です。「クロスサイト スクリプティングは企業の幹部が攻撃されるときである」という記述は真実ではありません。XSS は、他のアプリケーション ユーザーを標的とするクライアント側の脆弱性です。
回答 D は不正解です。「クロスサイト スクリプティングはサーバー側からコードが実行される攻撃である」ということです。実際、XSS は、クライアント側で実行されるスクリプトを挿入することによって Web サイトの脆弱性を悪用する方法です。
したがって、答えは A だけが残ります。XSS では、攻撃者は悪意のあるコード (通常は悪意のあるリンク) をデータベースに挿入しようとします。他のユーザーが彼のリンクをたどると、その Web ブラウザは Web サイトにリダイレクトされ、攻撃者はそこからデータを盗むことができます。SQL インジェクションでは、攻撃者は、データのサニタイズや GET/POST パラメータの検証メソッドを使用しないフォーム、Cookie、または HTTP ヘッダーに SQL コードを (ブラウザ経由で) 挿入しようとします。
注: SQL インジェクション攻撃と XSS インジェクション攻撃の主な違いは、SQL インジェクション攻撃はデータベースから情報を盗むために使用されるのに対し、XSS 攻撃は攻撃者がデータを盗むことができる Web サイトにユーザーをリダイレクトするために使用されることです。