SQL インジェクション対策

SQL インジェクション対策は、「情報セキュリティ対策・情報セキュリティ実装技術」における認証、暗号、アクセス制御、監視などで情報資産を守る対策上の概念です。

■ 選択肢での判断ポイント

• 認証、暗号、アクセス制御、監視などで情報資産を守る対策上の概念です。

関連する公開問題「サニタイジング」では、サニタイジングは，入力値に含まれる特殊文字などを無害化し，命令として解釈されないようにする処理です。SQLインジェクション対策では，プレースホルダを使うパラメータ化クエリも重要です。 正答となる記述は「サニタイジング」です。 「MACアドレスフィルタリング」「ストライピング」「ソーシャルエンジニアリング」との違いを、定義の対象と効果から判定します。