問題番号: No.6396 (しっかりモード)

A社は、自社で運営するECサイトにおいて、顧客のクレジットカード情報を不正に取得されるインシデントが発生したことを公表した。調査の結果、ECサイトのショッピングカートシステムに存在した脆弱性が悪用され、決済画面を偽装した不正なスクリプトが挿入されていたことが判明した。このような、ECサイトのプログラムの脆弱性を突いて悪意あるコードを埋め込み、利用者のブラウザ上で機密情報を盗み出す攻撃手法として、最も適切なものはどれか。