説明
クロスサイトスクリプティング（XSS）はブルートフォース攻撃ではないため、選択肢Bは正しくありません。
選択肢Cは正しくありません。「クロスサイトスクリプティングとは、企業の幹部が攻撃されることだ」という記述は正しくないからです。XSSはクライアント側の脆弱性であり、他のアプリケーションユーザーを標的とします。
選択肢Dは正しくありません。「クロスサイトスクリプティングは、サーバー側からコードが実行される攻撃である」という記述がありますが、実際には、XSSはウェブサイトの脆弱性を悪用し、クライアント側で実行されるスクリプトを挿入する手法です。
したがって、選択肢はAのみとなります。XSSでは、攻撃者は悪意のあるコード（通常は悪意のあるリンク）をデータベースに挿入しようとします。他のユーザーがそのリンクをクリックすると、Webブラウザは攻撃者がデータを盗むことができるWebサイトにリダイレクトされます。SQLインジェクションでは、攻撃者は（ブラウザを介して）フォーム、Cookie、またはGET/POSTパラメータのデータサニタイズや検証方法を使用していないHTTPヘッダーにSQLコードを挿入しようとします。
注：SQLインジェクション攻撃とXSSインジェクション攻撃の主な違いは、SQLインジェクション攻撃はデータベースから情報を盗むために使用されるのに対し、XSS攻撃は攻撃者がユーザーからデータを盗むことができるWebサイトにユーザーをリダイレクトするために使用される点です。