这道题的解析和你的作答记录。
情報セキュリティの脅威に関する説明①～③と，用語の適切な組合せはどれか。 ① Webページに，利用者の入力データをそのまま表示するフォーム又は処理があるとき，第三者が悪意あるスクリプトを埋め込み，訪問者のブラウザ上で実行させることによって，cookieなどのデータを盗み出す攻撃 ② 多数のPCに感染し，ネットワークを介した指示に従ってPCを不正に操作することによって，一斉攻撃などを行うプログラム ③ 利用者に有用なプログラムと見せかけて，インストール及び実行させることによって，利用者が意図しない情報の破壊や漏えいを行うプログラム
①的 XSS 是正确的，但②和③被调换了。②「用远程指令一齐操控大量 PC」是机器人程序（Bot）的说明，而不是特洛伊木马；③「伪装成有用软件诱使执行」是特洛伊木马，而不是机器人程序（Bot）。②③颠倒，因此错误。
正解 ①②③分别是以下威胁的定义。①是「在把用户输入原样显示的 Web 页面（存在漏洞的表单／处理）中，第三方植入恶意脚本，使其在访问者的浏览器上执行，从而盗取 cookie 等数据」的攻击，这正是跨站脚本（XSS）本身。②是「感染大量 PC，并按照通过网络下达的指令非法操控 PC 实施集中攻击的程序」，即被远程操控的机器人程序（Bot），是构成僵尸网络（Botnet）的恶意软件。③是「伪装成对用户有用的软件、诱使其安装并执行，在暗中进行信息破坏或泄露的程序」，是隐藏真实身份进行入侵的特洛伊木马。因此得出①跨站脚本、②机器人程序（Bot）、③特洛伊木马，正确答案是「イ」。
把①当作定向攻击是错误的。定向攻击泛指针对特定组织或个人、通过邮件等手段入侵的攻击，而①「在原样显示输入的 Web 页面中植入脚本」这一手法的说明对应的是跨站脚本（XSS）。此外把②当作 XSS 也是错误的，②是机器人程序（Bot）的说明。
把①当作定向攻击是错误的（①是 XSS）。此外把③当作 XSS 也不对，③「伪装成有用程序诱使执行、进行破坏或泄露」是特洛伊木马的说明，与在 Web 浏览器上执行脚本的 XSS 是两回事。术语的对应全部错位。