【基本情報技術者試験】平成30年春期午前問題・解説・解答

[TOP] [午前分野別] [午後分野別] [キーワード索引] [令和元年秋午前] [令和元年秋午後]

平成30年春期基本情報技術者午前問41

問41　　 SQLインジェクション攻撃

　SQL インジェクション攻撃を防ぐ方法はどれか。

ア　入力中の文字が，データベースヘの問合せや操作において，特別な意味をもつ文字として解釈されないようにする。

イ　入力に HTML タグが含まれていたら，HTML タグとして解釈されない他の文字列に置き換える。

ウ　入力に上位ディレクトリを指定する文字列（../）を含まれているときは受け付けない。

エ　入力の全体の長さが制限を超えているときは受け付けない。

解説

　SQL インジェクション攻撃とは、Web アプリケーションに悪意のある入力データを与えてデータベースの問合せや操作を行う命令文を組み立てて、データを改ざんしたり不正に情報取得したりする攻撃である。

ア：正しい。

イ：誤り。 クロスサイトスクリプティング攻撃の対策の説明である。

ウ：誤り。

エ：誤り。 バッファオーバフロー攻撃の対策の説明である。

【平成25年春問40】