Webアプリケーションにおいて，ユーザからの入力値をそのままSQL文に組み込むことで発生するセキュリティ上の脆弱性に対して，最も有効な対策はどれか。
ア 入力値の長さを制限する
イ HTTPSで通信を暗号化する
ウ プリペアドステートメント（プレースホルダ）を使用する
エ ファイアウォールで不正な通信を遮断する
正解: ウ
要点: プレースホルダ（バインド変数）を使ったプリペアドステートメントにより，SQLインジェクションを防止できる。
この問題に出てくる用語
同じ回の前後の問題
- 令和7年度範囲 練習問題26: タイミング攻撃の説明として，最も適切なものはどれか。
- 令和7年度範囲 練習問題28: CSRF（クロスサイトリクエストフォージェリ）攻撃への対策として，最も適切なものはどれか。
テクノロジ系の他の問題
- 令和7年度範囲 練習問題28: CSRF（クロスサイトリクエストフォージェリ）攻撃への対策として，最も適切なものはどれか。
- 令和7年度範囲 練習問題29: ドメイン駆動設計（DDD）における「ユビキタス言語」の説明として，最も適切なものはどれか。
- 令和7年度範囲 練習問題30: クリーンアーキテクチャの中心的な考え方として，最も適切なものはどれか。
- 令和7年度範囲 練習問題31: テスト駆動開発（TDD）の基本的な開発サイクルとして，最も適切なものはどれか。
- 令和7年度範囲 練習問題32: 振る舞い駆動開発（BDD）の特徴として，最も適切なものはどれか。
アプリで弱点分析つきの演習ができます