2012年秋科目A
情報セキュリティの過去問

まずは自分で考えて、理由を確かめよう。

LET'S TRY

SQLインジェクションの説明はどれか。

当てはまるものを、ひとつ選んでね。

1〜4キーで選択し、Enterキーで採点できます。

ア

Webアプリケーションに問題があるとき，データベースに悪意のある問合せや操作を行う命令文を入力して，データベースのデータを改ざんしたり不正に取得したりする攻撃

イ

悪意のあるスクリプトを埋め込んだWebページを訪問者に閲覧させて，別のWebサイトで，その訪問者が意図しない操作を行わせる攻撃

ウ

市販されているDBMSの脆弱性を利用することによって，宿主となるデータベースサーバを探して自己伝染を繰り返し，インターネットのトラフィックを急増させる攻撃

エ

訪問者の入力データをそのまま画面に表示するWebサイトに対して，悪意のあるスクリプトを埋め込んだ入力データを送ることによって，訪問者のブラウザで実行させる攻撃

LET'S UNDERSTAND

キホン猫と、理由を確かめよう。

自分で考えてから、解説を開いてみてね。

正解と解説を見る

正解はアです。

SQLインジェクションは、データベースへの命令文を構成する不正な入力データを与え、想定していないSQL文を実行させることでデータベースを破壊したり情報を不正取得したりする攻撃です。防止策としては入力値のエスケープ処理やプレースホルダの使用が有効です。イはCSRF、ウはワーム、エはXSSの説明です。

学習ノートを読み込んでいます…