SQLインジェクション攻撃を防ぐための対策として,最も有効なものはどれか。

テクノロジ系

ア WAFを導入する
イ プリペアドステートメント(プレースホルダ)を使用する
ウ HTTPS通信を使用する
エ データベースのアクセスログを監視する

正解: イ

要点: プレースホルダ(バインド変数)を使ったプリペアドステートメントにより,入力値がSQL文の構造を変更できなくなる。

詳しい解説と誤答の理由はアプリで

解き方や選択肢ごとの考え方を、アプリで確認できます。

App Storeでアプリを見る

この問題に出てくる用語

関連キーワード: SQLインジェクション・プリペアドステートメント・セキュリティ

同じ回の前後の問題

テクノロジ系の他の問題

アプリで弱点分析つきの演習ができます

App Store

基本情報技術者の学習アプリ(FEトレ)

学習用オリジナル問題(基本情報技術者試験 科目A 令和4年度出題範囲を参考)