イ：正しい。

ウ：クロスサイトスクリプティングとは、Web ページでユーザの入力をそのまま表示するアプリケーションの セキュリティ上の不備を利用して、悪意のあるスクリプトを注入する攻撃のことである。

エ：ソーシャルエンジニアリングとは、緊急事態を装って組織内部の人間からパスワードや機密情報を 入手する不正な行為である。