SQLインジェクションの説明として、最も適切なものはどれか。
ア 大量のパケットを送りつけてサーバを過負荷状態にする攻撃
イ Webページに悪意のあるスクリプトを埋め込み、閲覧者のブラウザで実行させる攻撃
ウ Webアプリケーションの入力データにSQL文を埋め込み、データベースを不正操作する攻撃
エ 他人のセッションIDを盗んでなりすます攻撃
正解: ウ
要点: SQLインジェクションは、Webアプリケーションの入力フィールドに不正なSQL文を挿入して、データベースを不正操作する攻撃手法である。
この問題に出てくる用語
同じ回の前後の問題
- 令和2年度範囲 練習問題27: ディジタル署名の目的として、最も適切なものはどれか。
- 令和2年度範囲 練習問題29: ファイアウォールにおけるパケットフィルタリング方式の説明として、最も適切なものはどれか。
テクノロジ系の他の問題
- 令和2年度範囲 練習問題29: ファイアウォールにおけるパケットフィルタリング方式の説明として、最も適切なものはどれか。
- 令和2年度範囲 練習問題30: バイオメトリクス認証の説明として、最も適切なものはどれか。
- 令和2年度範囲 練習問題31: ウォーターフォールモデルの特徴として、最も適切なものはどれか。
- 令和2年度範囲 練習問題32: ブラックボックステストの説明として、最も適切なものはどれか。
- 令和2年度範囲 練習問題33: モジュール結合度が最も弱い（最も望ましい）結合はどれか。
アプリで弱点分析つきの演習ができます