HTTP書き換えは、FortiWebの機能です。管理者は、セキュリティ強化、ユーザーエクスペリエンスの向上、アプリケーション機能の向上など、様々な目的でHTTPリクエストとレスポンスを変更できます。HTTP書き換えの一般的な使用例の一つは、HTTPトラフィックをHTTPSにリダイレクトすることです。これにより、クライアントとサーバー間のすべての通信が暗号化され、安全になります。
オプションの説明:
A. HTTPをHTTPSにリダイレクトするためです。これはHTTP書き換えを実装する正当な理由です。受信HTTPリクエストをHTTPSに書き換えることで、管理者は安全な接続を強制し、データの整合性と機密性を保護することができます。FortiWebはこの機能をサポートしており、HTTPからHTTPSへのシームレスなリダイレクトを可能にします。
B. 負荷分散の実装：負荷分散は通常、HTTP書き換えによって実現されるわけではありません。代わりに、ネットワークトラフィックを複数のサーバーに分散することで、可用性と信頼性を確保します。FortiWebは負荷分散機能を提供しますが、これはHTTP書き換え機能とは別のものです。
C . リクエストされたURL内の脆弱な要素を置き換える：HTTP書き換えによってURLを変更できますが、その主な目的はURL内の脆弱な要素を置き換えることではありません。脆弱性への対処には、通常、URLの書き換えではなく、入力検証、サニタイズ、その他のセキュリティ対策が用いられます。
D. 元のページが新しいURLに移動した：これもHTTP書き換えを実装する正当な理由の一つです。ウェブページのURLが変更された場合、書き換えルールによって古いURLからのリクエストを新しいURLにリダイレクトできるため、ユーザーはエラーに遭遇することなくコンテンツにアクセスできます。
まとめると、オプションAとDはどちらもHTTP書き換えを実装する正当な理由です。ただし、FortiWebの機能という観点から見ると、HTTPをHTTPSにリダイレクトする（オプションA）ことは、暗号化された接続を確保することでセキュリティを強化するため、一般的かつ重要なユースケースです。

クロスサイトスクリプティング（XSS）は、Webセキュリティの脆弱性の一種であり、攻撃者がユーザーが閲覧するWebページに悪意のあるスクリプトを挿入することを可能にします。これにより、セッションハイジャック、認証情報の盗難、または悪意のあるサイトへのリダイレクトが発生する可能性があります。XSS攻撃は通常、ユーザー入力を適切にサニタイズできないWebアプリケーションの脆弱性を悪用します。
与えられたオプションの分析は次のとおりです。
A . SELECT username FROM accounts WHERE username='admin';-- ' AND password='password'; これはXSSではなく、SQLインジェクション（SQLi）の例です。SQLクエリを操作して認証をバイパスするものであり、ユーザーのブラウザでJavaScriptを実行するものではありません。
B . <img src="http://badfile/nothere" onerror=alert(document.cookie);>
これは典型的な XSS 攻撃です。
存在しない src 属性を持つ <img> タグが使用されています。
onerror イベントは、イメージの読み込みに失敗したときにトリガーされ、alert(document.cookie); を実行します。これにより、セッション クッキーが公開される可能性があります。
この方法は、Cookie を盗んだり、任意のスクリプトを実行したりするためによく使用されます。
C . SELECT username FROM accounts WHERE username='XSS' ' AND password='alert("http://badurl.com")'; これは有効な SQL インジェクションでも有効な XSS 攻撃でもありません。
この構文は、ブラウザでの JavaScript 実行ではなく、不正な SQL クエリを示唆しています。
D . <IMG SRC="xss.png">
JavaScript を実行する onload、onerror、onmouseover などの追加のイベント ハンドラーがない限り、これは有効な XSS 攻撃ではありません。
それ自体では、画像を読み込むだけで、悪意のあるスクリプトは実行されません。
したがって、オプション B は現実世界の XSS 攻撃手法を表しているため、正解です。
参照：
OWASP XSS ガイド: https://owasp.org/www-community/attachs/xss/
Fortinet XSS 保護ドキュメント: https://docs.fortinet.com/