イ　Web サイトに利用者を誘導した上で，Web サイトの入力データ処理の欠陥を悪用し，利用者のブラウザで悪意のあるスクリプトを実行する。

ウ　管理者が意図していないパスでサーバ内のファイルを指定することによって，本来は許されないファイルを不正に閲覧する。

エ　セッション ID によってセッションが管理されるとき，ログイン中の利用者のセッション ID を不正に取得し，その利用者になりすましてサーバにアクセスする。