平成22年度(2010) 春期問43 | 情報処理技術者試験応用情報技術者

SQLインジェクションの説明はどれか。

選択肢ア

Webアプリケーションに悪意のある入力データを与えてデータベースの問合せや操作を行う命令文を組み立てて，データを改ざんしたり不正に情報取得したりする攻撃

選択肢イ

悪意のあるスクリプトが埋め込まれたWebページを訪問者に閲覧させて，別のWebサイトで，その訪問者が意図しない操作を行わせる攻撃

選択肢ウ

市販されているデータベース管理システムの脆(ぜい)弱性を利用して，宿主となるデータベースサーバを探して自己伝染を繰り返し，インターネットのトラフィックを急増させる攻撃

選択肢エ

訪問者の入力データをそのまま画面に表示するWebサイトに対して，悪意のあるスクリプトを埋め込んだ入力データを送り，訪問者のブラウザで実行させる攻撃

[出典：情報処理技術者試験応用情報技術者平成22年度(2010) 春期問43]

解答

正解

ア

取組履歴

ログインすると履歴が残ります

解説

この問題は解説を募集しております。

ログインすると解説の投稿・編集が可能となります。