クロスサイトスクリプティング(XSS)の対策として,適切なものはどれか。
ア データベースへの問合せにプレースホルダを使用する
イ パスワードをハッシュ化して保存する
ウ 出力時にHTMLの特殊文字をエスケープ処理する
エ ファイルのアクセス権限を最小限に設定する
正解: ウ
要点: XSS対策の基本は,Webページに出力する文字列に対してHTMLエスケープ処理を施すことである。
この問題に出てくる用語
同じ回の前後の問題
- 令和4年度範囲 練習問題27: SQLインジェクション攻撃を防ぐための対策として,最も有効なものはどれか。
- 令和4年度範囲 練習問題29: アジャイル開発手法の一つであるスクラムにおいて,1回のスプリントの終了時に行うスプリントレトロスペク
テクノロジ系の他の問題
- 令和4年度範囲 練習問題29: アジャイル開発手法の一つであるスクラムにおいて,1回のスプリントの終了時に行うスプリントレトロスペク
- 令和4年度範囲 練習問題30: DevOpsの説明として,適切なものはどれか。
- 令和4年度範囲 練習問題31: CI/CD(継続的インテグレーション/継続的デリバリ)における継続的インテグレーション(CI)の説明
- 令和4年度範囲 練習問題32: あるオブジェクトの状態が変化したとき,それに依存する複数のオブジェクトに自動的に通知する設計パターン
- 令和4年度範囲 練習問題33: Strategyパターンの説明として,適切なものはどれか。
アプリで弱点分析つきの演習ができます