SQLインジェクション攻撃

SQLインジェクション攻撃は、ユーザーからの入力をもとにSQL文を組み立てるウェブアプリケーションのセキュリティ上の不備を悪用して、データベースシステムを不正に操作するSQL文を発行させ、情報の不正取得やデータベースの破壊を行う攻撃です。 このため正解は「ア」です。 クロスサイトスクリプティング(XSS)攻撃を防ぐ方法です。 ディレクトリトラバーサル攻撃を防ぐ方法です。 バッファオーバーフロー攻撃を防ぐ方法です。

SQLインジェクション攻撃を防ぐ方法はどれか。

出典平成30年度 春期 基本情報技術者試験 午前 問41
ア
入力された文字が,データベースへの問合せや操作において,特別な意味をもつ文字として解釈されないようにする。
イ
入力にHTMLタグが含まれていたら,HTMLタグとして解釈されない他の文字列に置き換える。
ウ
入力に上位ディレクトリを指定する文字(../)を含まれているときは受け付けない。
エ
入力の全体の長さが制限を超えているときは受け付けない。