科目Aテクノロジ系(セキュリティ)

2016年春 科目A
テクノロジ系(セキュリティ)の過去問

まずは自分で考えて、理由を確かめよう。

LET'S TRY

問題文

SQLインジェクション攻撃の説明として,適切なものはどれか。

当てはまるものを、ひとつ選んでね。

1〜4キーで選択し、Enterキーで採点できます。

fe-siken.com
IPAの公開問題について ↗

LET'S UNDERSTAND

キホン猫と、理由を確かめよう。

自分で考えてから、解説を開いてみてね。

正解と解説を見る

正解は ア です。

SQLインジェクションは,Webアプリケーションの入力処理の不備を突いて,意図しないSQL文をデータベースに実行させる攻撃手法である。対策としてはサニタイジング(特殊文字のエスケープ)やプレースホルダを用いたパラメータ化クエリが有効である。

同じ分野の問題を探す →

この問題を、学びのノートに。

Xでシェア ↗

学習ノートを読み込んでいます…