SQLインジェクション攻撃の説明として，適切なものはどれか。
ア 大量のパケットを送りつけてサービスを妨害する
イ Webサイトに悪意のあるスクリプトを埋め込み，閲覧者のブラウザで実行させる
ウ パスワードの候補を順に試してログインを試みる
エ Webアプリケーションの入力データにSQL文を挿入し，データベースを不正に操作する
正解: エ
要点: SQLインジェクションはWebフォーム等からSQL文を挿入してDBを不正操作する攻撃。
この問題に出てくる用語
同じ回の前後の問題
テクノロジ系の他の問題
- 令和5年度範囲 練習問題27: ファイアウォールにおけるパケットフィルタリングの説明として，適切なものはどれか。
- 令和5年度範囲 練習問題28: 情報セキュリティにおけるリスクアセスメントの三つのプロセスの実施順序として，適切なものはどれか。
- 令和5年度範囲 練習問題29: ソフトウェア開発モデルのうち，要求定義から設計，実装，テストまでの各工程を順番に進め，原則として前工
- 令和5年度範囲 練習問題30: ソフトウェアのテスト手法のうち，ブラックボックステストの説明として，適切なものはどれか。
- 令和5年度範囲 練習問題31: ソフトウェアのテスト工程において，結合テストで発見しやすいバグはどれか。
アプリで弱点分析つきの演習ができます